ウイルス情報

ウイルス名

X97M/Vcx.k

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
対応定義ファイル
(現在必要とされるバージョン)
4080 (現在7628)
対応エンジン 4.0.50以降 (現在5600) 
エンジンバージョンの見分け方
別名 W97M.Laroux.KV, X97M/Yawn, X97M_TAITAI
情報掲載日 00/06/15
発見日(米国日付) 00/05/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


X97M/Vcx.kは、Excel97のワークブックに感染するウイルスです。このウイルスは、SR-1のExcel 97上で複製し、Excel97のマクロ警告機能を無効にします。

マクロモジュールにはランダムに名前が付けられ、"Class1"という2つ目のモジュールが作成されます。最初のモジュールには、以下の文字列が含まれますが、表示されることはありません。
'taitai

W97M/MarkerやW97M/Thusと同様、X97M/Vcx.kは、ウイルスがすでにホストファイルに感染しているかどうかを判別するための検索識別子として、この文字列を使用します。

ドロッパファイルはPERSONAL.XLSという名前で、XLSTARTフォルダに存在します。このウイルスは、PERSONAL.XLSという名前の感染ファイルをXLSTARTディレクトリに保存します。これは、XLSTARTフォルダ内にあるExcelのワークブックが、Excelの起動と同時にロードされるためです。

OfficeのXLSTARTフォルダ内にPERSONAL.XLSファイルを作成します。マクロ保護機能が有効な状態で、未感染システム上で感染ワークブックを開くと、マクロ警告機能は無効になります。