病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
宏病毒
病毒长度:
影响系统:
其它
病毒行为:
1.本病毒代码的首三行和末三行均为HTML语言，第一个函数是可变的。
当以VBA形式存在时，HTML语句被注释，第一个函数代码是函数的形式存在。函数入口为Document_Close；
当以VBS形式存在时，HTML语句被注释，第一个函数代码以全局代码的形式存在，同时也是函数入口。；
当以HTML形式存在时，HTML语句可用，第一个函数代码以全局代码的形式存在，同时也是函数入口。；
2.感染过程中会自动根据存在形式修改代码以适应不同的场合。
3.感染过程中会调用两个对象：Word.Application和Scripting.FileSystemObject，前者用于向Word系统
攻击，后者用于搜索和修改文件。
4.程序通过“C:WindowsWebAfile.htm”文件名作为搜索的起点，向根目录遍历。
5.程序第54行GetFolder函数参数cpath使用前未定义，故会出现运行期错误。
6.Word文档中虽然包含三个模块，但本代码只有在“ThisDocument”模块中才能良好地运行。