ウイルス情報

ウイルス名 危険度

W97M/Title

企業ユーザ: 低
個人ユーザ: 低
種別 ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4098
対応定義ファイル
(現在必要とされるバージョン)
4098 (現在7634)
対応エンジン 4.0.35以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 00/10/12
発見日(米国日付) 00/09/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • W97M/Titleは、Microsoft Word97/2000のWord文書に感染することによって繁殖するウイルスです。

  • このウイルスは、"ThisDocument"というモジュールで構成されています。

  • 感染文書を開くと、次のイベントが発生します。

      - Microsoftのマクロウイルス保護機能がオフになる。
      - 感染文書を閉じると、ウイルスコードがグローバルテンプレートファイル"Normal.dot"に書き込まれる。
      - 5月3日、6月6日、および7月30日になると、感染文書はランダムに生成されたパスワードで保護される。

  • パスワードを設定しないでWordを使用していると、突然パスワードの入力が求められます。

    駆除方法

    • スクリプト、バッチ、マクロ、非メモリ常駐型:
      検出・駆除には現在のエンジンと定義ファイルを使用してください。

    • PE、トロイの木馬、インターネットワーム、メモリ常駐型:
      検出には対応したエンジンと定義ファイルを使用してください。駆除には、MS-DOS モードまたは、起動ディスクを使用して起動し、command line scanner:SCANPM /ADL /CLEAN /ALL を使用してください。

    SCANPM /ADL /CLEAN /ALL

     Additional Windows ME/XP removal considerations

    AVERT推薦アップデート

    TOPへ戻る