Macro.Word97.IIS

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.关闭宏病毒防护、模板保存提示、状态行、运行过程中的警告以及“工具”->“宏”->“VisualBasic编辑器”命令。

2.在&WinDirSystem目录下生成Log.drv文件，其中“+”个数显示被感染的次数。

3.运行过程中会生成c:vn.dll、c:vd.dll、c:

o.dat、c:

ewvnb.dll文件，但执行结束后被会删除。

4.运行过程中会改写Autoexec.bat，运行结束后恢复其内容。

5.会执行模板文件和当前编辑文件存盘操作。

6.创建一个模块ModuleX(X为自然数序列)，其中仅有一个IIS函数，此函数内容为一个注释：“MacrocreatedbyXXX”(XXX为用户名)

7.病毒以第二句“RemMyName=IIS”和倒数第二句“RemWrittenbyFlitnic”为感染判定条件。