Macro.Excel97.Yinyin

Macro.Excel97.Yinyin是宏病毒病毒，影響系統Win9x / WinNT。

基本介紹

• 中文名：盈盈
• 外文名：Macro.Excel97.Yinyin
• 威脅級別：★★

處理時間

2005-03-03

病毒行為

該宏病毒激活時, 首先檢查Excel程式啟動目錄是否存在yinyin3345.xls檔案, 如果不存在則釋放該檔案.

然後向工作薄添加該檔案,檢查工作薄當中的其他檔案是否感染該宏病毒(判斷的標誌為"yinyin3345.xls"),

如果未感染則進行感染, 並且將Excel工具列當中的宏選項變為不可用(中英兩個版本Excel), 同時該病毒

還將註冊表當中宏的安全級別降為最低, 最後該宏病毒向系統Templates\Software\目錄釋放一個腳本檔案

(yinyin3345.vbs),並向註冊表的啟動項添加"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\internet.exe",

指向yinyin3345.vbs檔案.該腳本用來複製宏病毒自身到Excel的啟動目錄中, 並將"c:\windows\system\happybirthday"

檔案當中的病毒體存為宏病毒.

中了毒的用戶每逢11月4號,彈出如下信息"祝MS.YINYIN3345小姐和MR.myfrien4061生日快樂!!!!!!!"然後刪除病毒檔案(Templates\Software\yinyin3345.vbs),每逢11月5號彈出另一個信息"您的電腦如果出現不能上網的問題，請和系統管理員聯繫",然後也刪除yinyin3345.vbs檔案.