1. 這是一個宏病毒生成機。它在 Word6/7 下應該可以很好地執行,但在 Word8/9 好像有問題。
基本介紹
- 外文名:Constructor.WM97.Ctvck.c
- 病毒類型:未知
- 威脅級別:★
- 本質:宏病毒生成機
病毒行為:
2. 彈出一個對話框,允許用戶選擇生成的病毒信息、感染的宏模組名、發作後行為以及發作頻率。
3. 根據對話框的選擇生成一個 bas 檔案,其文本內容為 VBA 代碼。
4. 三個 Payload 檔案為生成一個文本檔案 c:myscript.scr,然後調用 debug 彙編生成 myscript.exe
後運行。
