病毒名称：W97M/Salim.A
其它名称：
病毒属性：文件型病毒 危害性：低危害 流行程度：低
具体介绍：
W97M/Salim.A 是一个宏病毒和通过在线聊天系统传播的蠕虫.除了在ThisDocument模块中写入病毒代码外，它也在传播过程中截取文档内容。
病毒介绍 Salim.A蠕虫依靠文档事件处理程序来运行，当一个已感染的文档被打开时，宏病毒被激活，当染毒文档被关闭时，病毒的Document_Close宏将运行。
与其它宏病毒不同，它并不使'宏病毒保护选项'失效，因此宏报警仍将显示。它在通用模板中执行一个'am I here'的检查，比较它的ThisDocument中第一行代码是否匹配'PIJAVICA.
如果不匹配，所有在通用模板的ThisDocument对象中的原代码将被删除，病毒的原代码将从目前文档插入目标对象。
然后，Salim病毒将尝试感染当前被Word打开的所有文档。然而，这种尝试将由于一个错误而失败。
Salim病毒将在C盘根目录生成文件Salim_se.doc和Win32Drv.doc，这两个文件是带有宏病毒代码的激活文档的两个复制文件。这两个文件含有激活文档的内容，能将敏感信息暴露给不被期望的浏览者。Salim_se.doc的一个副本也会在每个映射驱动器生成。
如果在一个已感染的系统中存在目录"C:MIRC"，Script.ini文件将被创造或被覆盖，以使C:Salim_se.doc能通过在线聊天系统送出。
最后，Salim.A病毒将检查日期，如果是任意月的5号，它将在C盘根目录生产一个文本文件和一个批处理文件，并显示如下文本：
°°°°° °°°°° "
" °°°°°°°°° °°°°°°° "
" °°°°°°°°°°°°°°°°°°°°°°°"
" °°°°°°°±±±±±±±±±°°±±±±±±±±"
" °°°°°±±UUUUUUUU°°±UUUUUUUU greetz to:"
"°°°°°±UU° °°°°±UU°°UU AAAAAAAAAA "
"°°°°°±UU°° °°°°±UU°°°°U K04x"
" °°°±UU°°°° °°°±UU°°°°°°U e-mAn"
" °°°±UUUUUUUUU °°°±UU°UUUUUU rudeBoy"
" °°±UUUUUUU °°°±UU°UUUUUU abasi-"
" °°±UU°° °°±UU°°°° U vr4g"
" °±UU°°°° °±UU°°°°°°U SnakeLord"
" °±UUEBVL-2K ±UU°°°°°UU Morphex"
"°±UUUUUUUU UUUUUUUU Wex-Alpha"
W97M/Salim.A病毒的传播方式：
通过映射驱动器和在线聊天系统传播
