W97M/Cham.A是一個隨Outlook傳播的宏病毒。病毒運行通過Microsoft Word對象"ThisDocument."中載入的宏"Document_Open"，並自動禁止"宏報警"。它每次感染Word模版都會將自身的名稱改變，將部分代碼加密。
基本介紹
- 外文名：W97M.Cham.A
- 其它名稱：Word97Macro/Cham.A@mm
- 病毒屬性：宏病毒
- 危害性：：低危害
流行程度：低
病毒將自身複製到"C:\My Documents\.doc"，每次運行都會產生大量的郵件，病毒會按照Outlook通訊薄中的所有地址傳送郵件，主題為：
" - Curriculum Vitae"
附屬檔案為"C:\My Documents\"下感染的檔案.doc，username為接收郵件的用戶名。
病毒將改寫註冊表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeCaption
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeText, "You Were Infected By FreeCham Virus"
