Macro.X97M.Barisada

病毒名称:

Macro.X97M.Barisada

类别： 宏病毒

病毒资料：

传播途径：

①病毒通过模板传染。

②当文档打开时病毒感染。

③病毒运行时,将自身代码存于Excel的启动目录中的RMC.XLS文件中。

发作现象：

当每年4月24日14点时,病毒发作。

发作时:

出现标题为："1st Qusetion"，内容为："Question : What is the SWord Which Karl Styner(=Gray

Scavenger) used? Answer : Barisada"的选择框。

①如果用户选择“否”，则出现标题为：“Right Answer”，内容为；“Good! You are Authorized now!!"”的对话框，用户点"确定"后病毒退出。

②如果用户选择“是”，则出现标题为：“Wrong Answer”，内容为：“I wil give you one more Chance. Be careful!!”的警告框。

用户点击"确定"时,出现标题为:"Wrong Answer may cause The Serious Problem!",

内容为:"Summoning Xavier is the Ultimate Magic. Right?"的选择框。

a.如果用户选择“是”，则出现标题为：“Right Answer”，内容为；“ok , i will forgive you”的对话框，用户点"确定"后病毒退出。

b.如果用户选择"否",时出现标题为:"You shall Die",内容为:"Wrong Answer, Your file will be deleted!"的警告框。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2002-5-9