Macro.Word97.Lys.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.生成注册表信息:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun","Jamie")="C:WINDOWSSYSTEMJamie.vbs"

2.将病毒体导出至C:WINDOWSSYSTEMJamie.dll

3.创建C:WINDOWSSYSTEMJamie.vbs,其内容为:

创建Word对象引用,功能为导入C:WINDOWSSYSTEMJamie.sys;

4.创建C:WINDOWSSYSTEMJamie.sys,其内容为:

添加感染事件(如Document_Open()),并导入C:WINDOWSSYSTEMJamie.dll(即该病毒体本身);