ウイルス情報

ウイルス名

W97M/Tarap

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4072
対応定義ファイル
(現在必要とされるバージョン)
4072 (現在7656)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 W97M/TPPFORM
情報掲載日 00/04/14
発見日(米国日付) 00/03/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


W97/Tarapは、Word97/2000の文書とテンプレートに感染するクラスモジュールマクロウイルスです。このウイルスは、"ThisDocument"という最初のVBプロジェクト内に存在し、"tppform"という名前のフォームモジュールを含みます。

ウイルスコード内には、以下のコメントが含まれますが、表示されることはありません。

"Tarapoto Virus by the Darktpp"

また、このウイルスはグローバルテンプレートに感染する前に、セルフチェックを実行して、ウイルスコード内に"The dark"というコメントがあるかどうか調べます。このコメントラインが存在する場合は、すでにNORMAL.DOTに感染しているとみなします。

このウイルスには、特定の日付になると起動する発病ルーチンがあり、以下のメッセージボックスを表示します。

任意の日に、以下のメッセージを表示することがあります。
"Tarapoto Virus 2000"
"The Dark is Ready... Este documento es una basura"

任意の偶数月(たとえば、2月、4月、6月など)の1日には、以下のメッセージを表示することがあります。
"TARAPOTO VIRUS/tpp.win"
"(UserName) : Tu Pc esta bajo mi control; Visita Tarapoto Ciudad de las Palmeras. Virus creado por 'The Dark' tpp e-mail thedarktpp"

9月1日には、"c:\command.com"の削除を試みて、以下のメッセージを表示しようとします。
"TARAPOTO VIRUS/tpp.win"
"Hoy cumple " (# equal to current year - 1979) " anos mi creador 'The Dark' y por eso nadie trabaja hoy. "