ウイルス情報

ウイルス名

W97M/TheSec.A

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4118
対応定義ファイル
(現在必要とされるバージョン)
4118 (現在7656)
対応エンジン 4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 01/02/01
発見日(米国日付) 01/01/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法
  • W97M/TheSec.Aは、Word97の文書およびテンプレートに感染するマクロウイルスです。

  • このウイルスは、"TheSecond"というモジュールに存在します。

  • このウイルスには、ロシア語の名前が含まれている文書を印刷しようとすると起動する、文字切替え発病ルーチンがあります。

  • このウイルスは、OfficeのSTARTUPフォルダにある"TheSecond.tmp"ファイルに自身のコードをエクスポートします。

  • 感染文書を印刷しようとすると、このウイルスは印刷が始まる前に、"Ioaei" (Nudin)を"Ipaei" (Nyubin)に切り替えますが、印刷が終了すると、元に戻します。

  • VB Editorを使用してマクロを表示しようとすると、感染文書に次のメッセージが表示されることがあります。

    "Iao caadoaaiiuo iaedinia!"
    (読み込まれるマクロはありません!)