ウイルス情報ウイルス情報| 種別 | ウイルス | | ファイルサイズ | 低 | 最小定義ファイル (最初に検出を確認したバージョン) | | 対応定義ファイル (現在必要とされるバージョン) | 4080 (現在7109) | | 対応エンジン | 4.0.50以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | W97M.Laroux.KV, X97M/Yawn, X97M_TAITAI | | 情報掲載日 | 00/06/15 | | 発見日(米国日付) | 00/05/22 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
X97M/Vcx.kは、Excel97のワークブックに感染するウイルスです。このウイルスは、SR-1のExcel 97上で複製し、Excel97のマクロ警告機能を無効にします。
マクロモジュールにはランダムに名前が付けられ、"Class1"という2つ目のモジュールが作成されます。最初のモジュールには、以下の文字列が含まれますが、表示されることはありません。
'taitai
W97M/MarkerやW97M/Thusと同様、X97M/Vcx.kは、ウイルスがすでにホストファイルに感染しているかどうかを判別するための検索識別子として、この文字列を使用します。
ドロッパファイルはPERSONAL.XLSという名前で、XLSTARTフォルダに存在します。このウイルスは、PERSONAL.XLSという名前の感染ファイルをXLSTARTディレクトリに保存します。これは、XLSTARTフォルダ内にあるExcelのワークブックが、Excelの起動と同時にロードされるためです。
OfficeのXLSTARTフォルダ内にPERSONAL.XLSファイルを作成します。マクロ保護機能が有効な状態で、未感染システム上で感染ワークブックを開くと、マクロ警告機能は無効になります。