病毒名称:
Dollar-a
类别: 宏病毒
病毒资料:
①通过感染NORMAL.DOT模板来传播自身。
②不感染ThisDocuMent模块,建立名为“Dollar”病毒模块。
③以字符串“Dollar”为重复感染标志,不进行重复感染。
④关闭宏病毒防护开关,使Word自身不报警。
⑤点击“工具\宏\宏”或 “工具\自定义” 菜单项时, 鸣笛1秒。
⑥点击“工具\宏\Visual Basic 编辑器” 菜单项时, 鸣笛1秒,如果当前时间为33分时,将文档名改为:”Dollar”
⑦存盘时, 给当前文档加上“DoLLaR”的密码。
⑧打开一个文档时, 将”工具\宏”和” 工具\模板和加载项” 菜单项删除,如果当前时期是9号时, 将文档名改为:”Dollar”。
⑨伺机感染。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Word宏病毒(4)Dollar-a,依赖系统Win95\98\2000,感染Office文件,不驻留运行。
发现日期:
2001-12-20