Macro.Office97.Kryptos是現代詞，是一個專有名詞，指的是宏病毒。
基本介紹
- 中文名：Macro.Office97.Kryptos
- 影響系統：：--
- 威脅級別：★☆☆☆☆
- 病毒類型：：宏病毒
介紹,病毒行為,第一種情況,第二種情況,
介紹
同時可以感染word檔案，可以對word檔案進行換名存檔為c:passwords.rtf,然後在把原來的檔案恢復回原來的名字。
病毒行為
第一種情況
禁止宏命令，關閉宏保護
感染word的標誌：Kryptos
替換函式：sub Document_Close() 替換成 sub Document_Open()
生成一個ini檔案c:mircscript.ini
在感染word後同時啟動excel進行感染，感染標誌：Book1
對excel感染：
（1）禁止宏命令，關閉宏保護；
（2）生成c:Kryptos.reg
（3）生成c:index.html
第二種情況
禁止宏命令，關閉宏保護
感染excel檔案，標誌book1
在退出word時，會生成一些隨即檔案：
fe = Int(Rnd * 7) + 1
If fe = 1 Then fet$ = "YearlyReport.rtf"
If fe = 3 Then fet$ = "Costcutting.rtf"
If fe = 2 Then fet$ = "Readme.rtf"
If fe = 4 Then fet$ = "Secret.rtf"
If fe = 5 Then fet$ = "FinanceRep.rtf"
If fe = 6 Then fet$ = "NetworkSecurity" & Now & ".rtf"
If fe = 7 Then fet$ = "Passwords.rtf"
