97ドキュメントに感染するウイルスです。97のSR-1以上のリリースで複製することが可能です。97のマクロ警告の機能を停止させます。このウイルスは感染ルーチンの間に、ドキュメント、あるいはテンプレートの"ThisDocument"のストリーム、もしくはクラス・モジュールを使用しています。このウイルス・ファミリーは、もともと感染にクラス・モジュール・ストリームを使用しており、”W97M/Class.”という名前はそこから取られています。このウイルスは、Word97でドキュメントを開いた場合のシステム・イベントを、サブルーチン”Autoopen”により、自らのコードを実行することによりフックします。”NORMAL.DOT”グローバル・テンプレートには、ドキュメントをクローズする”Autoclose”ルーチンが含まれています。このウイルスは、ローカル・マシーンに、ウイルス・ソースを含む”c:\class.sys”というテンポラリー・ファイルを作成します。このウイルスは、VBAを使用して、Tempファイルから感線対象となる新しいドキュメントにコードをコピーします。この”.sys”ファイルは実行ファイルではありませんが、ASCIIフォーマットで書かれています。このファイルは”W97M/Class.src.b”として検知されますので、消去しても問題ありません。このウイルスは、Office97の登録されたユーザー名とを表すシステム変数とマッピング・プリンター名を表す変数を用いて、VBAコードの各ラインにコメント文を挿入します。これはウイルス・コードに様々な形態をとらせて、容易に検知さないようにするものです。従って、ユーザーは、侮辱的な内容のメッセージボックスがポップアップするまでこのウイルスに気がつくことはありません。このメッセージ・ボックスは5月から12月までの月の毎14日に、感染システムに表示されます。このような症状が現れたときにはご注意下さい月の毎14日に感染ファイルでの作業中、以下のようなメッセージボックスが現われます。駆除方法Script、Batch、Macro、メモリ・レジデントではない場合:規定のエンジン、DATファイルを使って検知・駆除を行ってください。Worm、メモリ・レジデントの場合:規定のエンジン、DATファイルを使って検知・駆除を行ってください。駆除には、MS-DOSモードで起動するか、ブート・ディスクを使用し、コマンド・ライン・スキャナをご使用下さい。MEは、選択されたファイルを自動的に”C:\_Restore”にバックアップする、バックアップ・ユーティリティを利用しています。感染ファイルもこの機能によってバックアップ・ファイルとして保存されている可能性があります。ウイルス・スキャンはこれらのバックアップ・ファイルを消去する事ができません。以下の説明では、”C:\_Restore”フォルダから感染ファイルを消去する方法を述べています。デスクトップのマイ・コンピューターのアイコンを右クリック「パフォーマンス」タブをクリック「ファイルシステムボタンをクリック「トラブル・シューティング」タブをクリック「隠しシステム・リストア」のチェック・ボックスのチェックを外す「適用」ボタンをクリック「閉じる」ボタンをクリック「閉じる」ボタンを再度クリックコンピューターの再起動を促されますので、「はい」をクリック注意:)リストア・ユーティリティはここで動作しなくなります。コンピューターをSafeモードで立ち上げます。感染ファイルをすべて削除するために、ウイルススキャンの「スキャン」を実行します。”C:\_Restore”フォルダをブラウズして感染ファイルを消去して下さい。指定したファイルが消去できたら、コンピューターを通常に再起動してください。注意:)リストア・ユーティリティを再び動作しないようにするには。1〜9までの手順を踏み、手順5では「隠しシステム・リストア」のチェック・ボックスをチェックします。感染ファイルは削除されていますので、システム・リストアは再び正常に動作します。