Macro.Word97.ZMK.O

發作時修改註冊表"HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0WordSecurity"中"Level"鍵的內容,

基本介紹

  • 中文名:Macro.Word97.ZMK.O
  • 威脅級別:★
  • 病毒類型:宏病毒
  • 病毒對象:註冊表
病毒別名:
處理時間:
威脅級別:★
中文名稱:
病毒類型:宏病毒
影響系統:
病毒行為:
1. 通過是否含有名為"DropKiller"的模組來判斷是否已被感染。
2. 傳染時產生"C:Io2.sys"(絕對路徑)檔案。
3.
並使Word的宏安全選單失效,
在Windows的啟動配置中加入"C:HARRIER.EXE"一項,
然後產生一個"c:script.txt"檔案,檔案內容為Debug指令,
然後產生一個"c:auto.bat"檔案(內容為使用Debug執行script.txt),然後運行之,
auto.bat的運行結果是產生一個名為"C:HARRIER.EXE"的執行檔,
然後彈出對話框,重新啟動計算機。
計算機重新啟動後會自動運行"C:HARRIER.EXE"檔案。

相關詞條

熱門詞條

聯絡我們