Macro.Word97.Zmk.s是宏病毒。
基本介紹
- 中文名：Macro.Word97.Zmk.s
- 威脅級別：★
- 病毒類型：宏病毒
病毒行為
1. 修改註冊表 HKEY_CURRENT_USERSoftwareMicrosoftOffice9.0WordSecurity", "Level") = 1&
2. 在註冊表中添加 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion", "ScreamInstalled") = "Yes"
3. 在註冊表中添加 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun", "Scream") = "C:Scream.exe"
4. 在 C: 根目錄下生成 Av.Log(帶病毒的DOC文檔),screem.bat(負責將Screem.Log 生成二進制代碼檔案 Screem.txt,然後再
將 Screem.txt 重命名為 Screem.exe),screem.log(DEBUG 代碼),screem.exe(由screem.log執行後所得的執行檔)
