Macro.Word97.IIS.d

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.以只写方式生成文件“windirSystemFlitnic.drv”，内容仅一句模块名，为了实现增加“Modul1”模块。

2.以只写方式生成文件“windirSystemlo.sys”，内容为一个被感染的模板文件。

3.生成“C:Troop.dat”文件，内容为“windirSystemlo.sys”的副本。

4.生成“windirSystemlo.bat”，内容为以“C:Troop.dat”覆盖Word系统的模板文件。

5.当使用“工具|宏”和“VisualBasic编辑器”命令时，病毒会暂时将自己保存在磁盘文件中，窗口关闭后再次感染回来。

6.修改程序代码，左边开始第一个空格处断行(加空格和下划行)。

7.模板和文档中分别以“AutoClose”和“AutoOpen”函数名存在。

8.病毒感染标志：模板中代码第一行为代码“SubAutoClose”，文档中为“SubAutoOpen”。