基本介紹
- 中文名:W97M.Armagid.A
- 病毒屬性:宏病毒
- 危害性:低危害
- 流行程度:低
病毒名稱:W97M.Armagid.A
具體介紹:
病毒發作:
當一個染毒文檔被打開時,宏代碼便會被執行,這時病毒不僅感染其他文檔還會感染通用模版,為了創建宏模組Aramgidon,病毒將使用一個名為armagidon.bas的臨時檔案。病毒的破壞指令在5月8日發作,此病毒的更多破壞指令是在FilePrint函式執行時觸發的,觸發機率為50%。
病毒現象:
5月8日(紅十字日),病毒用紅十字元號代替Windows 滑鼠箭頭。 另外,更多的破壞性是FilePrint函式執行時觸發的,病毒破壞性被觸發後,它會用0xEB替代所有的0xF0字元(十六進制值表示的非標準ASCII碼)。
病毒傳播:
能夠通過所有檔案交換渠道進行傳播。