Macro.Word97.Kryptos.A

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.第一种情况:

屏蔽宏命令,关闭宏保护

感染word的标志:Kryptos

替换函数:subDocument_Close()替换成subDocument_Open()

生成一个ini文件c:mircscript.ini

在感染word后同时启动excel进行感染,感染标志:Book1

对excel感染:

(1)屏蔽宏命令,关闭宏保护;

(2)生成c:Kryptos.reg

(3)生成c:index.html

2:第二中情况

屏蔽宏命令,关闭宏保护

感染excel文件,标志book1

同时可以感染word文件,可以对word文件进行换名存盘为c:passwords.rtf,然后在把原来的文件恢复回原来的名字。

在退出word时,会生成一些随即文件:

fe=Int(Rnd*7)+1

Iffe=1Thenfet$="YearlyReport.rtf"

Iffe=3Thenfet$="Costcutting.rtf"

Iffe=2Thenfet$="Readme.rtf"

Iffe=4Thenfet$="Secret.rtf"

Iffe=5Thenfet$="FinanceRep.rtf"

Iffe=6Thenfet$="NetworkSecurity"&Now&".rtf"

Iffe=7Thenfet$="Passwords.rtf"

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航