病毒名称:
Macro.X97M.Barisada
类别： 宏病毒
病毒资料：
传播途径：
①病毒通过模板传染。
②当文档打开时病毒感染。
③病毒运行时,将自身代码存于Excel的启动目录中的RMC.XLS文件中。
发作现象：
当每年4月24日14点时,病毒发作。
发作时:
出现标题为："1st Qusetion"，内容为："Question : What is the SWord Which Karl Styner(=Gray
Scavenger) used? Answer : Barisada"的选择框。
①如果用户选择“否”，则出现标题为：“Right Answer”，内容为；“Good! You are Authorized now!!"”的对话框，用户点"确定"后病毒退出。
②如果用户选择“是”，则出现标题为：“Wrong Answer”，内容为：“I wil give you one more Chance. Be careful!!”的警告框。
用户点击"确定"时,出现标题为:"Wrong Answer may cause The Serious Problem!",
内容为:"Summoning Xavier is the Ultimate Magic. Right?"的选择框。
a.如果用户选择“是”，则出现标题为：“Right Answer”，内容为；“ok , i will forgive you”的对话框，用户点"确定"后病毒退出。
b.如果用户选择"否",时出现标题为:"You shall Die",内容为:"Wrong Answer, Your file will be deleted!"的警告框。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2002-5-9
