w97m_newhope_a

王朝百科·作者佚名  2010-01-03
窄屏简体版  字體: |||超大  

病毒名称:w97m_newhope_a =Macro.Word97.Remplace,W97M_REM

别 名:Macro.Word97.Remplace,W97M_REM

病毒特点:

该病毒感染MS OFFICE。 在模块AKRNL中病毒含有十七个宏:Akrnl, AutoExec, AutoNew, AutoPrint, FileNew, FileClose, FileExit, autoOpen, AutoExit, AutoClose, ToolsMacro, FileTemplates, ViewVBCode, RandomRemplace, Remplace, Sauve, DelVir. 在被感染文档打开的时候,病毒会感染公用宏区进而感染其他进行打开或关闭操作的文档。在感染之前病毒会从所有的受染文档和公用宏区移走所有的模块。同时病毒会关闭WORD的病毒保护功能。

如果在任何一个月份的二十二日以后打开受染的文档,病毒会用下面的字符串代替文本中的字符DONC:ainsi, si j'en crois ce que mon incomp tant de professeur me dit, ainsi, mon chat a perdu ses dents. De plus, ainsi, selon ma grand-m re, ainsi, la mati re du cours est plate. De plus,

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航