Macro.Word97.VMPC-based

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.在英文的windows系统下才会发作

2.在每一个月的5号才能发作

3.发作时将当前的文档“T”替换为“Tiebug.XI”

4.发作时将TiebugXISR模块导入到c:TiebugXISR.sys文件中

5.病毒发作时会运行批处理文件c:windowsstartm~1programsstartupmsfile.bat

6.批处理的功能是删除c:progra~1micros~1empla~1和c:progra~1micros~2empla~1目录下的文件

7.假如随即数字是3时，执行替换命令

8.会删除标准工具菜单下的宏命令和模板加载命令