|
|
ウイルス情報ウイルス情報| 種別 | ウイルス | | ファイルサイズ | 低 | 最小定義ファイル (最初に検出を確認したバージョン) | 4080 | 対応定義ファイル (現在必要とされるバージョン) | 4080 (現在7080) | | 対応エンジン | 4.0.50以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | W97M.Laroux.KV, X97M/Vcx.k, X97M_TAITAI | | 情報掲載日 | 00/06/01 | | 発見日(米国日付) | 00/05/22 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
- X97M/Yawnは、Excel97に感染するウイルスです。Excel 97のリリースSR-1の下で自己複製でき、マクロ警告機能をオフにします。
- マクロモジュールには無作為に名前が付けられ、"Class 1"と呼ばれる2つ目のモジュールも作成されます。表示されることはありませんが、次の文字列が1つ目のモジュールに書き込まれます。
'taitai
- W97M/Marker、W97M/Thusと同様に、このウイルスはこの文字列を検索標識として使用し、ホストファイルが既に感染しているかどうかを確認します。
- ドロッパファイルは、PERSONAL.XLSと名付けられたXLSTARTフォルダにあります。このウイルスは、XLSTARTディレクトリにPERSONAL.XLSという名の感染ファイルを保存します。これは、Excelが起動されるときには、XLSTARTフォルダのExcelワークブックがロードされるからです。
|
|