病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
宏病毒
病毒长度:
影响系统:
其它
病毒行为:
1.本病毒代码的首三行和末三行均为HTML语言,第一个函数是可变的。
当以VBA形式存在时,HTML语句被注释,第一个函数代码是函数的形式存在。函数入口为Document_Close;
当以VBS形式存在时,HTML语句被注释,第一个函数代码以全局代码的形式存在,同时也是函数入口。;
当以HTML形式存在时,HTML语句可用,第一个函数代码以全局代码的形式存在,同时也是函数入口。;
2.感染过程中会自动根据存在形式修改代码以适应不同的场合。
3.感染过程中会调用两个对象:Word.Application和Scripting.FileSystemObject,前者用于向Word系统
攻击,后者用于搜索和修改文件。
4.程序通过“C:WindowsWebAfile.htm”文件名作为搜索的起点,向根目录遍历。
5.程序第54行GetFolder函数参数cpath使用前未定义,故会出现运行期错误。
6.Word文档中虽然包含三个模块,但本代码只有在“ThisDocument”模块中才能良好地运行。