Macro宏病毒

其實宏病毒是也是腳本病毒的一種，前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97（也許還有別的）其中之一。

基本介紹

• 中文名：Macro宏病毒
• 類型：腳本病毒
• 前綴 ： Macro
• 舉例說明：盈盈

病毒簡介

凡是只感染WORD97及以前版本WORD文檔的病毒採用Word97做為第二前綴，格式是：Macro.Word97；凡是只感染WORD97以後版本WORD文檔的病毒採用Word做為第二前綴，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文檔的病毒採用Excel97做為第二前綴，格式是：Macro.Excel97；凡是只感染EXCEL97以後版本EXCEL文檔的病毒採用Excel做為第二前綴，格式是：Macro.Excel，依此類推。該類病毒的公有特性是能感染OFFICE系列文檔，然後通過OFFICE通用模板進行傳播，如：美麗莎(Macro.Melissa)。

舉例說明

Macro.Excel97.Yinyin

病毒名稱(中文):盈盈 威脅級別:★★☆☆☆ 病毒類型:宏病毒 影響系統:Win9x WinNT

行為特徵

該宏病毒激活時, 首先檢查Excel程式啟動目錄是否存在yinyin3345.xls檔案, 如果不存在則釋放該檔案.

然後向工作薄添加該檔案,檢查工作薄當中的其他檔案是否感染該宏病毒(判斷的標誌為"yinyin3345.xls"),

如果未感染則進行感染, 並且將Excel工具列當中的宏選項變為不可用(中英兩個版本Excel), 同時該病毒

還將註冊表當中宏的安全級別降為最低, 最後該宏病毒向系統Templates\Software\目錄釋放一個腳本檔案

(yinyin3345.vbs),並向註冊表的啟動項添加"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\internet.exe",

指向yinyin3345.vbs檔案.該腳本用來複製宏病毒自身到Excel的啟動目錄中, 並將"c:\windows\system\happybirthday"

檔案當中的病毒體存為宏病毒.

中了毒的用戶每逢11月4號,彈出如下信息"祝MS.YINYIN3345小姐和MR.myfrien4061生日快樂!!!!!!!"然後刪除病毒檔案(Templates\Software\

yinyin3345.vbs),每逢11月5號彈出另一個信息"您的電腦如果出現不能上網的問題，請和系統管理員聯繫",然後也刪除yinyin3345.vbs檔案.