w97m_Turn_a

王朝百科·作者佚名  2010-02-21
窄屏简体版  字體: |||超大  

病毒名称:W97M_TURN.A

别名:TURN.A, W97M/Turn

病毒特点: 该病毒是一个感染MS Word97/Word2000文档的宏病毒。它驻留在被感染文档的ThisDocument中,并中断自动宏。

病毒一旦执行,首先关闭MS Word的宏保护功能,接着将自己拷贝到目标文档的ThisDocument种。它还感染MS Word的通用模板文件normal.dot。该病毒还有一显著特性,那就是它驻留在模板文件和驻留在一个文档种的内容是不同的,它是通过将内容相同的代码打乱顺序来实现的。 举例来说:一行病毒代码驻留在文档中时是:End Sub ‘)(esolc_tnemucod buS, 其内容被打乱后,驻留在模板文件中时就变成了下面这个样子: Private Sub document_close() 因此,在被感染的文档中,该病毒只含有Document_Open一个宏,而在被感染的模板文件中则含有DocumentClose和ViewVBCode.两个宏。 该病毒也具有隐藏性,包含在宏ViewVBCode中。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航