ウイルス情報

ウイルス名

WM/TALON.C

危険度
対応定義ファイル 4002 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/05/01


Word Version 6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOOPEN, INFO, FSAB, TOOLSSPELLING, AOB, TOOLSMACROである。NORMAL.DOTではINFO, FILESAVEAS, TOOLSSPELLING, FSAB, AOB, TOOLSMACROにリネームされる。自動マクロ、システムマクロを使って発動するウイルスである。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムではTOOLS|MACRO機能が隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。この場合、以下のメッセージボックスが表示される。

-Microsoft WordX

This Option Is Not Available, Please Insert The MS-Office CD And Install The Help Files To Continue


OK

6月中の月曜日にスペルチェッカを使用すると、 文書に'talon3'というパスワードがかかる。そして以下のようなメッセージボックスが表示される。

-WarningX

I Have A Word For You To Spell V I R U S


OK

以下のメッセージボックスも表示される。

-WarningX

Your Document Has Just Been Saved By The Word Macro Virus Talon #3, I Hope You Know The Password!!!


OK

-WarningX

Brought To You By Talon 1997


OK

以上のメッセージボックスがひたすら繰り返される。