Macro.Word97.ZMK.P

病毒類型：宏病毒

病毒行為：

1. 修改註冊表 HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0WordSecurity", "Level") = 1&

基本介紹

• 中文名：Macro.Word97.ZMK.P
• 威脅級別：★
• 病毒類型：宏病毒
• 病毒對象：註冊表

基本信息

病毒別名：

處理時間：

威脅級別：★

中文名稱：

病毒類型：宏病毒

影響系統：

病毒行為

1. 修改註冊表 HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0WordSecurity", "Level") = 1&

2. 在註冊表中添加 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion", "ScreamInstalled") = "Yes"

3. 在註冊表中添加 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun", "Scream") = "C:Scream.exe"

4. 在 C: 根目錄下生成 Av.Log(帶病毒的DOC文檔),screem.bat(負責將Screem.Log 生成二進制代碼檔案 Screem.txt,然後再

將 Screem.txt 重命名為 Screem.exe),screem.log(DEBUG 代碼),screem.exe(由screem.log執行後所得的執行檔)

5.病毒發作時,OFFICE 助手顯示標題為 "Microsoft Word". 內容為: "Tips of day Becarefull, i must reboot your PC, now." 然後重新啟動計算機.