病毒名称:W97M.Cham.A
其它名称:Word97Macro/Cham.A@mm
病毒属性:宏病毒 危害性:低危害 流行程度:低
具体介绍:
W97M/Cham.A是一个随Outlook传播的宏病毒。病毒运行通过Microsoft Word对象"ThisDocument."中加载的宏"Document_Open",并自动禁止"宏报警"。它每次感染Word模版都会将自身的名称改变,将部分代码加密。
病毒将自身复制到"C:My Documents.doc",每次运行都会产生大量的邮件,病毒会按照Outlook通讯薄中的所有地址发送邮件,主题为:
" - Curriculum Vitae"
附件为"C:My Documents"下感染的文件.doc,username为接收邮件的用户名。
病毒将改写注册表:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionWinlogonLegalNoticeCaption, "HTTP :\www.2600.com"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionWinlogonLegalNoticeText, "You Were Infected By FreeCham Virus"