W97M_STORY.A病毒

該病毒感染Word97文檔和模板檔案normal.dot，並使MS Word的宏預警功能失效。該病毒由名為ThisDocument的模組構成，它通過查找字元串“J ACK-IN-THE-BOX”進行自檢。 該病毒侵襲mIRC（網際網路聊天）程式。 該病毒通過查找“C:\MIRC\MIRC.EXE”來判定用戶是否安裝了mIRC，如果安裝了mIRC，該病毒就會在系統中創建一個mIRC腳本，名為SCRIPT.INI（C:\MIRC\SCRIPT.INI）。

基本介紹

• 中文名：W97M_STORY.A病毒
• 病毒名稱：：W97M_STORY.A
• 別名：：STORY.A
• 標籤：電腦,病毒,

病毒簡介

病毒名稱：W97M_STORY.A

別名：STORY.A, JACK_BOX, W97M_JACK_BOX, Word97Macro.JackBox

病毒特點

這個mIRC腳本的主要特徵是如果“C:\WINDOWS\”下存在名為STORY.DOC的檔案時，就將該檔案傳送，如果檔案不存在，它就會將當前打開的文檔以STORY.DOC保存在c:\windows目錄下。這導致了被感染檔案被廣泛的傳播。 其中，.DOC檔案包含以下內容：

“I'm on irc.” 'Hey, I can't talk right now but I wanted to send you this file. It has a funny story you should read, and also has macros inside that protect you from a lot of viruses. Just open the document, enable the macros, and if you are infected it will get rid of the virus''Thanks for the invite I thought you might want to look at this file I got. It has a funny story and also has macros in it which get rid of any macro viruses. Just enable the macros when the prompt comes up and it will scan for any viruses and clean them.'

譯：“我在IRC上。”“嘿，我現在不方便說話但是我想送你這個檔案。它有一個有趣的故事，你應該閱讀，也有宏在保護你免受很多病毒。只要打開文檔，使宏，如果你感染會清除病毒''thanks的邀請我想你可能想看這個檔案我。它有一個有趣的故事，也有在它擺脫任何宏病毒宏。只啟用宏的提示時出現，它會掃描任何病毒和清潔它們。”