W97M/Piece@mmは、Word97/2000の文書とテンプレートに感染するクラスモジュールマクロウイルスです。このウイルスは、MAPI電子メールによって配信され、日付起動型の発病ルーチンが含まれています。発病ルーチンの1つは、C:\WINDOWSフォルダから*.INIファイルを削除しようとします。このウイルスは、ホストファイルに感染すると、"ThisDocument"という最初のVBプロジェクトを"Ghauri2"という名前に変更します。このウイルスは、グローバルテンプレートが感染しているかどうかチェックして、感染していない場合は、MAPI電子メールルーチンを起動します。このウイルスは、次に示す形式のMAPI電子メールで配信されます。このウイルスがローカルユーザに感染して、MAPI電子メールを介して自身を送信すると、次の情報でレジストリを修正します。GodOfBasic'このウイルスでは、コードの最後に次のコメントが含まれますが、表示されることはありません。GodOfBasic'Ghauri2このウイルスは、感染すると、Outlookのアドレス帳に登録されている最初の50件にMAPI電子メールで自身のコピーを配信します。電子メールルーチンが実行されると、このウイルスは次の情報でレジストリを修正します。GodOfBasic'次の日付でメッセージが1000回出力されて、起動構成ファイルAUTOEXEC.BATが修正される確率は1000分の1です。...Ghauri2'このウイルスは、5月28日になると、c:\windowsフォルダにある*.INIファイルをすべて削除します。駆除方法スクリプト、バッチ、マクロ、非メモリ常駐型:検出・駆除には現在のエンジンと定義ファイルを使用してください。PE、トロイの木馬、インターネットワーム、メモリ常駐型:検出には対応したエンジンと定義ファイルを使用してください。Shieldの検出問題を直します。製品のオプションを使用不可にします。Wordでは、たいていマクロ警告機能を使用不可にします。マクロウイルスを除去した後、以前に設定したオプションを再度有効にしてください。