W97M.Cisi.A
病毒名称:
W97M.Cisi.A
类别: 宏病毒
病毒资料:
病毒特征:
这是一宏病毒,可感染打开的Word文档及综合模板文件Normal.dot。当关闭已被感染的文档时,会出现"谢谢你没有删除Cisi_Lupi"的信息框。此病毒感染的目标文件为doc文档。
病毒一旦感染了综合模板文件,会在打开文档之前通过关闭宏病毒保护功能来隐藏其他文档中被感染的情况,而在宏运行后又会重新打开。
在FileOpen及AutoOpen过程中,此病毒会将标题栏文字"Microsoft Office" 改成 "Micro$oft Word" ,随后又改成"BappeBTi Microsoft Word."
另外,该病毒还会设置如下选项:
"语法检查"选项设置成关闭;
"拼写检查"选项设置成关闭;
"语法及拼写检查" 选项设置成关闭;
用户模板打开的默认路径变为 C:Program FilesMicrosoft OfficeTemplates.
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
发现日期:
2004-8-20