當一個染毒文檔被打開，Chantal.B 病毒將使 Word97 中的反病毒軟體失效，它還會使ToolsMacro（工具宏）、 savenormalprompt 和automacros（自動宏）選單項、Escape 鍵失效，而且該病毒還將修改通用模版檔案（normal.dot）時顯示的提示信息隱藏了起來。
基本介紹
- 中文名：幸運2000病毒
- 外文名：W97M/Chantal.B
- 病毒屬性：檔案型病毒
- 流行程度：低
基本信息,具體介紹,
基本信息
危害性：低危害
具體介紹
Chantal.B 病毒特徵： Chantal.B 病毒創建了一個VBScript 檔案為"c:\windows\system\mkv2.vbs"，另一個檔案為"C:\WINDOWS\MKV4.vxd"，它包含宏代碼。Chantal.B 病毒還創建了一個批處理檔案"c:\MKV2.BAT"，該檔案在當前和上一級目錄搜尋另外13個批處理檔案，並拷貝病毒代碼到這些檔案中。
這意味著當這些批處理檔案運行時，病毒將試圖感染更多的批處理檔案（Chantal.B 病毒也能感染 c:\autoexec.bat 檔案）。
Chantal.B 病毒修改以下的註冊關鍵字設定：
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\8.0\Word\Options",
"EnableMacroVirusProtection" = "0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion",
"RegisteredOwner" = "Mae Koo V-Groups"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion", "Version" ="MKV-99"
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run", "MKV" =
"C:\WINDOWS\SYSTEM\MKV2.vbs
在病毒代碼中還能找到如下的文字：
'MK-Words 2
'From the MKVG - The Lion City
' MKVG had present MK Words Version 2
' (C) May 1999
Chantal.B 病毒的破壞性：
當該病毒運行，它將檢測當前日期，如果到達2000年，該病毒將試圖刪除C糟所有檔案，且顯示如下的信息：
"Welcome To Y2K","MK Words V2 By MKVG 1999"。
在任意月的31日，Office助手（幫助信息）將顯示如下訊息：
"MK Words V.2"
"Y2K is Coming Soon...".
下列文字將加在 FileSummaryInfo的注釋中：
" MK-Words (V2) By MMK 1999"
