Windows95/98の場合は図6のようになります。感染の恐れがあると警告します。この表示が出たら感染したという事です。速やかにデ−タ−をパソコンから取り出しウイルスを駆除しましょう。Normalモ−ドで起動しても、SCSIカ−ドが使用できない状態や、Safeモ−ドでしか起動できない等の不完全状態でしか起動できない事があります。感染したパソコン上からFDISKを実行し領域情報を表示したのが図7、感染していないフロッピ−ディスクで起動後FDISKを実行したのが図8です。感染したウイルスがメモリ−に常駐しウイルス感染の痕跡を隠す性質を「ステルス」と呼び図8の様にディスク情報がでたらめな表示をする事を「暗号化されている」と言っています。した状態では、使用できなかった。ウイルスによりファイルシステムが変更されたせいと思われる。Windows95/98が起動した状態でドライブへのアクセスはMS-DOS互換モ−ドでアクセスしていました。感染したハ−ドディスクにより他への感染が違う事が解りました。IDEのハ−ドディスクに感染したらフロッピ−ディスクにアクセスする度、感染するのに対してSCSIハ−ドディスクは、いくらフロッピ−ディスクにアクセスしてもフロッピ−ディスクに感染できなかった。条件としてサンプルウイルスがそうだっただけか、Windows95/98がMS-DOSとの互換性の問題か、他のウイルスは?様々な疑問がありますが、今回のMonkeyはそういう結果でした。図7の状態からプロンプトに戻りFDISKのコマンド「/MBR」を実行しマスタ−ブ−トレコ−ドを上書きしたらやはり定説どおり起動しなくなった・・・・・そこで裏技登場!このウイルスの暗号化・複合化の性質を利用しパソコンをとりあえず起動させる方法を見つけました。error」が表示されウイルスはメモリ−に常駐、フロッピ−ディスクをドライブから取り出し、どれかキ−を押すとハ−ドディスクから起動する事がきました。デ−タ−を避難させるのに有効と思います。感染の流れLarouxはプログラムファイルに感染するウイルスではなくデ−タファイルに感染するウイルスです。アプリケ−ションソフトのマクロを利用して感染するのでマクロウィルスと呼ばれています。Excelのマクロに感染するマクロウイルスです。Excelを実行しファイルを開きます。開く事により同時に自動実行するマクロが働きデフォルトで開かれるファイルPERSONAL.XLSに感染します。感染ファイルを開くとSheet1が見えなくマクロにLarouxの記述が見れます。このウイルスはファイルを開く事により感染しLAN等のネットワ−クを介してファイルを開く事により感染します。5.x、95、97のファイルに感染します。「ウイルスバスタ−98」等の検索や駆除ができるソフトを使用するのが一番簡単です。LAN等のネットワ−クで接続(アクセス)しているドライブを検索する事もできます。各メ−カ−の対策と感染兆候マイクロソフトのマクロウイルスに対策は2つあります。97でマクロの自動実行を警告する図10の機能がつきました。97をパソコンにインスト−ルしたデフォルトの状態で有効になっています。このアドインを組み込む事により感染ファイルの検索、駆除とLarouxに対して感染防止することができます。アドインの組み込みはxlscan97.exeを入手し実行します。Excelウイルス検出アドインを有効にします。クするとアドインが実行(図13)されます。以後ツ−ルのウイルス検出が表示され(図14)検索、駆除の機能が使用できます。注意しなければならないのはこのアドインはLarouxのみに有効で他のマクロウイルスは対応しいていません。マイクロソフトの考えは、ウイルス対策は市販の他社製品、ウイルス検索、駆除ソフトを使用してほしいそうです。感染したパソコンではエクセルのファイルを開く度に他のエクセルファイルに感染していきます。Larouxの場合マクロに「Auto_Open」「Check_Files」「PERSONAL.XLS!auto_open」「PERSONAL.XLS!check_files」の4つがあり感染する時にこのマクロが他のファイルにコピ−されて行きます。開くときにマクロを無効にして開く、図16のマクロを削除すれば無害化できます。安全で他のマクロウイルスに対しても有効な方法はやはり「ウイルスバスタ−98」等の検索や駆除ができるソフトを使用するのが簡単で安全です。LAN等のネットワ−ク上からも検索し駆除する事が可能です。駆除したファイルはマクロが削除されます。思いますが、パソコンにインスト−ルしただけではあまり効果的とは言えません。繁にアップデ−トされて新しいウイルスに対して検索機能、駆除を強化しています。際にアップデ−トしたらウイルスに感染していた事が解ったという例もあります。−ンのアップデ−トがあります。検索パタ−ンのアップデ−トは早い時は1週間でアップデ−トされます。しないと言われていた物が、デ−タファイルにも感染するようになった比較的新しいウイルスです。Windows95の登場やMS-Word、Excelの普及とパソコンの使われ方の変化により過去の常識は現在の非常識?のように変わっている。統計の資料では、他のファイル感染型ウイルスとブ−トセクタ−感染型ウイルスを含めてもマクロウイルスによる感染の報告が年々増加しています。Windows98?実はWindows3.1を指していたり、資料そのものが古かった例もありました。予防策として、あらゆるウイルスに対しての防御は古典的ですが、例として1週間毎にデ−タ−を大容量ディスク等に記録して数ヶ月分保管する方法等、バックアップを取る事がかなり有効です。職場等のパソコンを考てみるとフロッピ−ディスクを使い廻したりLANを使用している環境が想定できますが、何台かに1台の割合でウイルス検索・駆除ソフトをパソコン上にインスト−ルしておくだけでも、感染から発見まで時間がかかりますが割合分の効果があると思います。今回の内容について11月に回覧してから、職場で預かっている骨董品の官品パソコン、異機種を含めて約90台をウイルス検索したノウハウや、ファイル1冊分の資料を元にして実験しました。ウイルス感染に怯える事なく対応方法の普及を目標にまとめました。ウイルスを発見した時の参考にでもなれば幸いです。