病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
宏病毒
病毒长度:
影响系统:
其它
病毒行为:
1.关闭Word、Excel和PowerPoint宏病毒防护功能(其中后两者通过修改注册表来实现)。
2.在Word中通过Document_Close函数调用Excel和PowerPoint服务器端来感染病毒。
3.在Excel中通过Workbook_Deactivate函数调用Word和PowerPoint服务器端来感染。
4.在PowerPoint中通过actionhook函数调用Word和Excel服务器端来感染。
5.修改Templates目录下的Normal.dot和BlankPresentation.pot文件。
6.在Excel的启动目录XLStart下生成Book1文件。