Macro.Word97.Hopper.Q

概述

病毒別名:
處理時間:
威脅級別:★
中文名稱
病毒類型:宏病毒
影響系統

病毒行為:

1. 本病毒代碼的首三行和末三行均為 HTML 語言,第一個函式是可變的。
當以 VBA 形式存在時,HTML 語句被注釋,第一個函式代碼是函式的形式存在。函式入口為 Document_Close;
當以 VBS 形式存在時,HTML 語句被注釋,第一個函式代碼以全局代碼的形式存在,同時也是函式入口。;
當以 HTML 形式存在時,HTML 語句可用,第一個函式代碼以全局代碼的形式存在,同時也是函式入口。;
2. 感染過程中會自動根據存在形式修改代碼以適應不同的場合。
3. 感染過程中會調用兩個對象:Word.Application 和 Scripting.FileSystemObject,前者用於向 Word 系統
攻擊,後者用於搜尋和修改檔案。
4. 程式通過“C:WindowsWebAfile.htm”檔案名稱作為搜尋的起點,向根目錄遍歷。
5. 程式第 54 行 GetFolder 函式參數 cpath 使用前未定義,故會出現運行期錯誤。
6. Word 文檔中雖然包含三個模組,但本代碼只有在“ThisDocument”模組中才能良好地運行。

相關詞條

相關搜尋

熱門詞條

聯絡我們