刪除 data.scr,展開 data.cab,然後用 msaccess 打開 data.mdb,刪除 data.cab 和 data.bat。
基本介紹
- 外文名:Macro.Word97.Cross.B
- 威脅級別:一星
- 病毒類型:宏病毒
- 影響系統:win7
病毒行為:
1. 如果在“c:program filesMicrosoft OfficeOffice”下存在“MSACCESS.*”檔案,則
a. 生成“c:Ax.yzv”檔案,其內容為“Cross.Poppy ID File”。
b. 生成“c:mydocu~1data.scr”,其內容為一個壓縮檔案的 debug 數據。
c. 生成“c:mydocu~1scram.bat”,其內容為 debug data.scr 檔案生成 data.com,改名為 data.cab,
2. 生成“c:X.VIC”檔案。
