W97M_TURN.A病毒

W97M_TURN.A病毒是一個感染MS Word97/Word2000文檔的宏病毒。

基本介紹

• 中文名：W97M_TURN.A病毒
• 別名：TURN.A, W97M/Turn
• 性質：隱藏性
• 類型：感染MS Word97/Word2000文檔

病毒名稱：W97M_TURN.A

別名：TURN.A, W97M/Turn

病毒一旦執行，首先關閉MS Word的宏保護功能，接著將自己拷貝到目標文檔的ThisDocument種。它還感染MS Word的通用模板檔案normal.dot。該病毒還有一顯著特性，那就是它駐留在模板檔案和駐留在一個文檔種的內容是不同的，它是通過將內容相同的代碼打亂順序來實現的。 舉例來說：一行病毒代碼駐留在文檔中時是：End Sub ‘)(esolc_tnemucod buS， 其內容被打亂後，駐留在模板檔案中時就變成了下面這個樣子： Private Sub document_close() 因此，在被感染的文檔中，該病毒只含有Document_Open一個宏，而在被感染的模板檔案中則含有DocumentClose和ViewVBCode.兩個宏。 該病毒也具有隱藏性，包含在宏ViewVBCode中。