該病毒感染Word 97文檔和模板檔案normal.dot，並使MS Word的宏預警功能失效。
基本介紹
- 中文名：W97M_STORY.A
- 外文名：w97m_story_a
- 別名：STORY.A, JACK_BOX
- 組成：由名為ThisDocument的模組構成
- 傳播方式：通過“J ACK-IN-THE-BOX”
- 特徵：使MS Word的宏預警功能失效
病毒名稱,病毒特點,
病毒名稱
W97M_STORY.A
別名：STORY.A, JACK_BOX, W97M_JACK_BOX, Word97Macro.JackBox
病毒特點
該病毒感染Word 97文檔和模板檔案normal.dot，並使MS Word的宏預警功能失效。該病毒由名為ThisDocument的模組構成，它通過查找字元串“J ACK-IN-THE-BOX”進行自檢。 該病毒侵襲mIRC（網際網路聊天）程式。 該病毒通過查找“C:\MIRC\MIRC.EXE”來判定用戶是否安裝了mIRC，如果安裝了mIRC，該病毒就會在系統中創建一個mIRC腳本，名為SCRIPT.INI（C:\MIRC\SCRIPT.INI）。
這個mIRC腳本的主要特徵是如果“C:\WINDOWS\”下存在名為STORY.DOC的檔案時，就將該檔案傳送，如果檔案不存在，它就會將當前打開的文檔以STORY.DOC保存在c:\windows目錄下。這導致了被感染檔案被廣泛的傳播。 其中，.DOC檔案包含以下內容：
“I'm on irc.” 'Hey, I can't talk right now but I wanted to send you this file. It has a funny story you should read, and also has macros inside that protect you from a lot of viruses. Just open the document, enable the macros, and if you are infected it will get rid of the virus''Thanks for the invite I thought you might want to look at this file I got. It has a funny story and also has macros in it which get rid of any macro viruses. Just enable the macros when the prompt comes up and it will scan for any viruses and clean them.'
