Macro.Word97.Zmk.s

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.修改注册表HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0WordSecurity","Level")=1&

2.在注册表中添加HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion","ScreamInstalled")="Yes"

3.在注册表中添加HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun","Scream")="C:Scream.exe"

4.在C:根目录下生成Av.Log(带病毒的DOC文档),screem.bat(负责将Screem.Log生成二进制代码文件Screem.txt,然后再

将Screem.txt重命名为Screem.exe),screem.log(DEBUG代码),screem.exe(由screem.log执行后所得的可执行文件)