Macro.Word97.Psd.b
Macro.Word97.Psd.b
病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:宏病毒
影响系统:
病毒行为:
1. 关闭宏病毒防护、保存模板提示和打开转换确认。
2. 如当前日期和分钟数相同时,在页面上生成随机(0 - 70)个位置、大小和颜色随机的五边形。
3. 判断模板和文档的“ThisDocument”模块代码的前三个字符是否为“Pri”(vate),以此作为被感染的条件。
4. 执行复制代码;若是从模板到文档,则将函数名设置为“Document_Open”,且舍掉最后的“ViewVBCode”;
若是从文档到模板,则设置函数名为“Document_Close”,且在代码的末尾追加“ViewVBCode”函数(无代码)。
5. 当从文档向模板感染时,会修改病毒使用的 15 个变量名(格式为:(大写字母)(大写字母)(小于 100 的整数)
(小于 100 的整数),故最长为 6 个字符,最短为 4 个字符)
!!! 又一个修改变量名的病毒!!!