ウイルス情報

ウイルス名

X97M/Yawn

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4080
対応定義ファイル
(現在必要とされるバージョン)
4080 (現在7634)
対応エンジン 4.0.50以降 (現在5600) 
エンジンバージョンの見分け方
別名 W97M.Laroux.KV, X97M/Vcx.k, X97M_TAITAI
情報掲載日 00/06/01
発見日(米国日付) 00/05/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • X97M/Yawnは、Excel97に感染するウイルスです。Excel 97のリリースSR-1の下で自己複製でき、マクロ警告機能をオフにします。

  • マクロモジュールには無作為に名前が付けられ、"Class 1"と呼ばれる2つ目のモジュールも作成されます。表示されることはありませんが、次の文字列が1つ目のモジュールに書き込まれます。 'taitai

  • W97M/Marker、W97M/Thusと同様に、このウイルスはこの文字列を検索標識として使用し、ホストファイルが既に感染しているかどうかを確認します。

  • ドロッパファイルは、PERSONAL.XLSと名付けられたXLSTARTフォルダにあります。このウイルスは、XLSTARTディレクトリにPERSONAL.XLSという名の感染ファイルを保存します。これは、Excelが起動されるときには、XLSTARTフォルダのExcelワークブックがロードされるからです。