バイナリーウイルス
ウィルス名 徴候 影響
Auto Start 9805 worm 感染したフロッピーや MO などのディスクを挿入すると自動的に再起動
30分に一回程度の頻度で処理速度が極端に落ちる
ファイル名の最後が data,cod,csaのいずれかで終わり,データフォークが 100 バイト以上のファイルを書き換える
Autostart 9805-B 感染時の再起動がなくなった。 Auto Start 9805 wormの亜流。
Autostart 9805-C どうやら、Auto Start 9805に変化するらしい Auto Start 9805 wormの亜流。
Autostart 9805-D たんなる亜流どす Auto Start 9805 wormの亜流。
Autostart 9805-E たんなる亜流どす Auto Start 9805 wormの亜流。
Autostart 9805-F たんなる亜流どす。 Auto Start 9805 wormの亜流。
CDEF 感染したディスクからファイルをコピーすることでコピーされたDesktopファイルに感染
CODE-1 ハードディスクを"Trent Saburo"という名称にする 10月31日に起動しクラッシュ,不安定にする。システムとアプリケーション間で循環して感染
CODE 252 "You have a virus. Ha Ha Ha Ha Ha Ha Ha Now erasing all disks... Ha Ha HaHa Ha Ha Ha P.S. Have a nice day Ha Ha Ha Ha Ha Ha Ha (Click to continue...)"のメッセージを表示 実際にはデータを削除しない。
感染するとシステムクラッシュ,ファイルの破損がある
6月6日から12月31日の間に起動し、システム,Finder,アプリケーションに感染し、メッセージ表示後自己を削除
INIT 17 そのマシンを初めて起動したときに"From the depths of Cyberspace"と表示。それ以降は表示しない 6800ベースマシンでクラッシュさせることがある
システム,アプリケーションに感染
INIT 29A/B ロックされたフロッピーが挿入されると感染したシステムは'The disk "xxxxx" needs minor repairs Do you want to repair it?' と表示することがある
ファイルサイズが大きくなる
メモリ不足,クラッシュなどシステムが不安定になる
プリントでの問題
システム,アプリケーション,文書に感染(文書は伝染性はない)アプリケーションは再インストールした方がよい
INIT 1984 クリエータとタイプの変更,名称の変更(ランダムな文字列)ディスク上のファイルの削除 13日の金曜に起動し、機能拡張書類に感染
INIT M クリエータとタイプの変更
ファイルとフォルダの名称変更
作成日,修正日の消去
まれにファイル削除
3日の金曜に起動し、機能拡張,アプリケーションに感染。初期設定フォルダ内にFSV Prefs というファイルを作成
MDEF A (B,C,D) 初期の128Kや512KモデルのMacintoshで問題となることがある システムとアプリケーションに感染
MDEF 9806 MDEFの亜流。最新Macでも感染 システムとアプリケーションに感染
nVIR (A/B) 再起動時に1/16の確率でビープ音を鳴らすか, Don't panicという言葉をしゃべる。(感染したアプリケーション起動時では1/8から1/256の確率) システム,アプリケーションに感染
Scores ノートパッドファイルとスクラップブックファイルのアイコンを白紙アイコンにする
MacDraw, Excel でのプリント時の問題
頻繁にシステムエラーメッセージ
システム,アプリケーションに感染
感染したシステムは再インストールが必要
T4-A/B (C) 起動中に機能拡張の読み込み途中でストップ
GoMoku2.0/2.1というゲームにが感染していた。アプリケーション,Finder に感染。Disinfectant未対応
WDEF ビープ音,機種により頻繁なクラッシュ
アウトラインフォントの破壊と表示での問題
感染したディスクからファイルをコピーすることでコピーされたDesktopファイルに感染
ZUC ポインタが斜めに自動的に動く,ジャンプするなど異常な動き アプリケーションに感染
トロイの木馬
ウィルス名 症状 木馬名
Graphics Accelerator メニュー表示に障害が出る
起動できなくなる
ChinaTalk ディレクトリの破壊 ChinaTalk(機能拡張書類)
CPro マウントされているディスクをフォーマットしようとする CPro141.SEA(自己解凍型,アプリケーション)Compact Proと紛らわしい
FontFinder ディレクトリの消去 FontFinder
MBDF A/B クラッシュ,メニューからコマンドを選択したときのクラッシュ システム,Finder,アプリケーションに感染Tetracycle
Tetris-rotating
Obnoxious Tetris
Ten Tile Puzzle
Mosaic ディレクトリの破壊 Mosaic(アプリケーション)というペイントプログラムが媒体
NVP Trojan テキストを入力時母音(a,e,i,o,u)が表示されない New Lookというディスプレイ設定アプリが媒体
StuffIt Deluxe 4.6 Update 調査中 調査中
Steroid ディレクトリの破壊 SteroidというQuickDrawを速くするというコントロールパネルが媒体
StuffIt Deluxe 4.5 (DR) リストを作成すると見せかけてファイルを削除する StuffIt Deluxe 4.5(StuffIt Deluxe 4.5と紛らわしい) (DR)
Virus Info ディレクトリの破壊 Virus Info
マクロウィルス
ウィルス名 Macintoshでの徴候 Macintoshでの影響
Atom 12月13日にテンプレートのあるフォルダ内の*.*というファイルを削除 Wintelではフォルダ内の全てのファイルを削除。Macでは*.*というファイルがなければ被害はない。日本語版には感染しない
CAP ユーザーが作成したマクロや,標準マクロを消去
メニューから"(M)マクロ"コマンドが消滅
Concept
(Word Macro 9508)
数字の1が表示されるアラートが出ることがある
感染したファイルがテンプレートとして保存される
Macintosh版Word英語版に感染
DMV 一連のダイアログを表示。その最後は"Macro virus has been spread..." で始まる
FormatC "The Environ$ statement is not available forWord for the Macintosh" を表示 システムに感染するが、トロイの木馬で繁殖はしない。日本語版には感染しない
Hot 感染したファイルを開こうとすると次のエラー表示
"Word Basic Err=543"
"Unable to open specified library."
Macintosh版には英語版日本語版とも感染しない
Imposter AutoCloseマクロが実行されると,一連のイベントがあり,DMVというタイトルのメッセージを表示 日本語版には感染しない
Npad MSword文書ファイルを23回開くと "DOEUNPAD, v.2.21, (c) Maret 1996, Bandung, Indonesia "がステータスバーに現れ左右に動く
Windows日本語版では、発病するが感染しない
Nuclear
(Word Macro 9509)
ファイルの保存,印刷,Wrodの終了時に異常なことがある。
プリントファイルの最後に"And finally I would like to say:"STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC!"と追加されることがある。日本語版には感染しない
Parasite Wordの文書のandを notに置き換え,その月の16日に.を,に,aをeに置き換える
毎月16日に Word 起動時に"Parasite virus version 1.0"を表示し,終了時に "Your computer is infected with the Parasite Virus, version 1.0"を表示
感染したグローバルテンプレートと文書ファイルの名称が変わる。
文書ファイルはAutoOpen Para,Site,K,A678,18U9Y13 などの名称になる。日本語版には感染しない
ShareFun.A MS Mail を使用している場合,"You have GOT to read this!" というsubject で自動的に感染ファイルを添付して送信する日本語版には感染しない
Wazzu ファイルにWazzuと入る 日本語版Word には感染も発病もしない
Xenixos "No such macro or command."の表示 なし(テンプレートへマクロをコピー)日本語版には感染しない
HyperCardウィルス
ウィルス名 徴候 影響
Dukakis "Dukakis for President"を表示 自己破滅型(起動後自分自身を消去する)Disinfectant 未対応
HC 9507 画面の点滅
●Picklesが入力される
システム終了
ロック
感染したスタックは修復不能。曜日と時刻によってシステム不安定(システムには感染しない)
HC 9603 バックグランドスクリプトをHomeスタックにコピーし,エラーが出ることがある
HC VIRUS/Three Tunes "Hey, what are you doing?","Merry Christmlas"の表示
ドイツのフォークソング"Muss I denn"を4分間隔で繰り返す
"Behind the Blue Mountain"の演奏
ツール・ボックスとパターン・メニューを1分間隔で表示
起動15分後 "Don't panic"を表示
Disinfectant 未対応
MacMag 世界平和を訴えるメッセージを表示 システムファイルに感染する(他のスタックには感染しない)
システム不安定。Aldus,Brandow,Drew,Peaceとも呼ばれる
Merry XMAS メッセージが表示され音楽が鳴る
Virus Reference 2.1.6 "Unnamed postscript hack"と表示 PostScript プリンタを使用不能にし,プリンタロジックボードの交換が必要
JAVAウイルス
ウィルス名 影響
Strange Brew 今のところ不明。OSを問わず、JAVAが動作するプラットフォームすべてで感染する可能性がある
JAVA_AppKiller JAVA_AtkThread JAVA_Calculator JAVA_Consume JAVA_DblTrouble JAVA_DoMyWork JAVA_ErrMessage JAVA_Forger JAVA_HostileTrd JAVA_Login JAVA_LoginSvrSkt JAVA_NoisyBear JAVA_PenPal JAVA_Report JAVA_RptSvrSkt JAVA_ScapeGoat JAVA_SilentTrt JAVA_TripleTrt JAVA_Ungrateful JAVA_Wasteful  基本的に、JAVAはローカルファイルにアクセスできないため、直接ファイルを書き換えられない(はず)。
 これらのウイルスは、
画面上をアプレットでおおいつくし画面を使用不可にする。
メモリ不足でハングさせる。
不愉快な音を出す

ものである。


偽のウィルス 以下のウィルスは,実際に存在しないデマどす。愉快犯の犯行どす。

Good Times
Psychic Neon Buddha Jesus
Irina
PKZIP300(存在するが警報等はデマ)
Ghost
Deeyenda
Penpal Greetings
などなど


以下の性質を持つウィルスは、ファイルの性格上不可能どす。信じてはあきまへん。

メールを開くだけで感染するウィルス
ネットニュースを読むだけで感染するウィルス
モデムに感染するウィルス
JPEG,GIF ファイルを通じて伝染するウィルス