病毒名称:w97m_newhope_a =Macro.Word97.Remplace,W97M_REM
别 名:Macro.Word97.Remplace,W97M_REM
病毒特点:
该病毒感染MS OFFICE。 在模块AKRNL中病毒含有十七个宏:Akrnl, AutoExec, AutoNew, AutoPrint, FileNew, FileClose, FileExit, autoOpen, AutoExit, AutoClose, ToolsMacro, FileTemplates, ViewVBCode, RandomRemplace, Remplace, Sauve, DelVir. 在被感染文档打开的时候,病毒会感染公用宏区进而感染其他进行打开或关闭操作的文档。在感染之前病毒会从所有的受染文档和公用宏区移走所有的模块。同时病毒会关闭WORD的病毒保护功能。
如果在任何一个月份的二十二日以后打开受染的文档,病毒会用下面的字符串代替文本中的字符DONC:ainsi, si j'en crois ce que mon incomp tant de professeur me dit, ainsi, mon chat a perdu ses dents. De plus, ainsi, selon ma grand-m re, ainsi, la mati re du cours est plate. De plus,