Macro.Word97.IIS

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.通过访问“C:msdos.sys”获得“WINDIR=”参数中Windows的目录。

2.感染过程中会修改“C:Autoexec.bat”，生成“c:No.dat”、“c:

ormalb.dot”、“c:vd.dll”、

“c:vn.dll”、“c:

ewvnb.dll”，然后又删除。

3.会在%win%system目录下生成“Log.drv”文件，每感染一次向文件中追加一个“+”号。

4.病毒感染标志：代码第二行为“RemMyName=IIS”，倒数第二行为“RemWrittenbyFlitnic”。