|
|
ウイルス情報
Word Version 6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOOPEN, INFO, FSAB, TOOLSSPELLING, AOB, TOOLSMACROである。NORMAL.DOTではINFO, FILESAVEAS, TOOLSSPELLING, FSAB, AOB, TOOLSMACROにリネームされる。自動マクロ、システムマクロを使って発動するウイルスである。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。
感染システムではTOOLS|MACRO機能が隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。この場合、以下のメッセージボックスが表示される。
|
|---|
This Option Is Not Available, Please Insert The MS-Office CD And Install The Help Files To Continue
|
6月中の月曜日にスペルチェッカを使用すると、 文書に'talon3'というパスワードがかかる。そして以下のようなメッセージボックスが表示される。
|
|---|
I Have A Word For You To Spell V I R U S
|
以下のメッセージボックスも表示される。
|
|---|
Your Document Has Just Been Saved By The Word Macro Virus Talon #3, I Hope You Know The Password!!!
|
|
|---|
Brought To You By Talon 1997
|
以上のメッセージボックスがひたすら繰り返される。
|
|