W97M/Nono.A対策,

ウイルス情報ウイルス情報

ウイルス名W97M/Nono.A
リスク度低対応定義ファイル4002　98/12/08アウトラインウイルスのめりはり感染症状感染手立て駆逐手立て

新類ウイルスW97M/Nono.Aへの対応のお知らせ(99/02/16)

W97M/Nono.AというWordマクロウイルスが発見され、昼間の時間本でもすでに打撃報告が上がっています。本ページより対応本職グラムをダウンロードすれば、検出と駆逐が可能です。

ウイルス情報
ウイルス対策
W97M/Nono.Aは、1999年2月に初入れ”In The Wild(一般普及ウイルス)”としてWildListに掲載された。

このウイルスは、Word 97文書に感染し、Word 97のマクロウイルス警告機能をオフにする。さらに、WordのNORMAL.DOTファイルに感染する。

このウイルスは、名前が変わる単純なモジュールで構成されている。このモジュールの名前は、登録ユーザのイニシャルに基いている。また、W97M/Nono.Aは、C:割り知ってブのルートディレクトリにファイルを作成するが、このファイルも、登録ユーザのイニシャルに基いており、中には、ウイルスのソースコードが収めらている。さらに、ファイルC:\FALSE.BATも作成する。これは、感染したNORMAL.DOTファイルをMS-Office…Startupディレクトリにコピーする単純なバッチファイルである。最後に、W97M/Nono.Aは、ファイルC:\V1.BASを作成することもある。特に、このファイルには、次の文字列が含まれている。

Attribute VB_Name = “v1″

システム構成、使用されるWordの特定パブジョン(Word 95、Word 97、Word 97-SR1)、および昼間の時間付のうちの「昼間の時間」の値と「時刻」の値によって、W97M/Nono.Aは、次のメッセージボックスを表示することがある。

-Hard.PoppyXXRun Animation

OK

ユーザが「Yes」を選択すると、アニメーションが実行される。

このアニメーションは、MS-Wordのステータスパブにおける文字列VicodenESのマーキータイプの表示である。

このアニメーションは通常、MS-Wordのクラッシュを招き、保存していないデータが失われることがある。Wordを終了するには、Ctrl Alt Delを1度押し、次に、VicodenES /TNN /CB – “というラベルの付いたタスクを選択してから、「終了」を1度クリックする。コンピュータがこの処置に応答するまで、しばらく時間がかかることがあるので、気長に待つ。再び、「待機」または「終了」を選択するように尋ねられたら、「終了」をとっくに一度クリックする。

エンジンパブジョン３の時

Nono.A対応コマン割り知ってンスキャナを使えば検出、駆逐できます。

エンジンパブジョン４の時

最新のDATファイルを用いれば、検出、駆逐できます。

-

エンジン?パブジョンの見分け方

ここをクリック

,W97M/Nono.A対策