ウイルス情報

ウイルス名 危険度

W97M/Wrench.e

企業ユーザ: 低
個人ユーザ: 低
種別 ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4071
対応定義ファイル
(現在必要とされるバージョン)
4071 (現在7656)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 W97M/Skyline.B
亜種 W97M/Wrench.s
情報掲載日 00/04/04
発見日(米国日付) 00/03/15
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • これはWord97/2000の文書とテンプレートに感染するマクロモジュール型ウイルスです。このウイルスは"skyline"という単体モジュールで構成されており、このウイルスコードを実行する確率を最大にするために、Word97/2000の一部のイベントハンドラーを含んでいます。

  • このウイルスにはautoopen、, viewvbcode、toolsmacro、toolscustomize、viewsecurityと同じ名前のサブルーチンが存在するため、これらのメニューオプションを無効にします。

  • このウイルスの中のコメントが画面に表示されることはありません。
    'Name - W97M/Skyline.B
    'Author - [Bench]


以下の症状が見られる場合、このウイルスに感染している可能性があります。

  • Visual Basic Editor を見ようとすると、改変された MS Assistant Ballooon が次の文字で表示される。

    "Skyline MV"
    "You thought you got rid of me, but I'm Still here, better and stronger!"

駆除方法

  • スクリプト、バッチ、マクロ、非メモリ常駐型:
    検出・駆除には現在のエンジンと定義ファイルを使用してください。

  • PE、トロイの木馬、インターネットワーム、メモリ常駐型:
    検出には対応したエンジンと定義ファイルを使用してください。駆除には、MS-DOS モードまたは、起動ディスクを使用して起動し、command line scanner:SCANPM /ADL /CLEAN /ALL を使用してください。

SCANPM /ADL /CLEAN /ALL

 Additional Windows ME/XP removal considerations

AVERT推薦アップデート

TOPへ戻る


亜種情報

    亜種名種別相違点
    W97M/Wrench.sマクロVisual Basic editor を見ることで MS Assistant Ballooon が表示されない以外は、W97M/Wrench.e と同じ。