Macro.Word97.NoChance.E

病毒別名：

處理時間：

威脅級別：★

中文名稱：

病毒類型：宏病毒

影響系統：

病毒行為:

a.病毒複製的方式:

當檔案打開和另外儲存為時，通過模板檔案複製。

b.病毒感染:

感染前先進行感染判斷:判斷當前宏中 ThunderByteAMV 是否存在，如果已存在則不再感染。 c.病毒生成磁碟檔案:

c.1 C:DOSRepar.bat (O|Format C: /u /Autotest)

c.2 c:windows

eport.txt (病毒信息)

c.3 C:Autoexec.bat (顯示病毒信息) d.病毒對作業系統或者檔案系統進行操作/破壞:

d.1 寫病毒運行需要的信息到 Win.ini 檔案

d.2刪除以下檔案

d.2.1 C:WINDOWS*.INI"

d.2.2 C:COMMAND.COM"

d.2.3 C:AUTOEXEC.BAT"

d.2.4 C:CONFIG.SYS"

d.2.5 C:MSDOS.SYS"

d.2.6 C:IO.SYS" e.病毒會對 Word 系統進行操作:

對 Word 系統進行操作,重置以下選單項行為:

e.1 " 宏(M)... "

e.2 " Visual Basic 編輯器(V) "

e.3 " 模板和載入項(I)... "

基本介紹