概述
影響系統:
病毒行為:
1. 關閉Word2000的安全性選單,設定安全性級別最低。2. 如當前日期和分鐘數相同時,在頁面上生成隨機個位置、大小和顏色隨機的五邊形。
3. 判斷模板和文檔的“ThisDocument”模組代碼的前三個字元是否為“Pri”(vate),以此作為被感染的條件。
4. 執行複製代碼;若是從模板到文檔,則將函式名設定為“Document_Open”,且舍掉最後的“ViewVBCode”;
若是從文檔到模板,則設定函式名為“Document_Close”,且在代碼的末尾追加“ViewVBCode”函式(無代碼)。
5. 當從文檔向模板感染時,會修改病毒使用的 14 個變數名(格式為:(大寫字母)(大寫字母)(小於 100 的整數)
(小於 100 的整數),故最長為 6 個字元,最短為 4 個字元)
// 此病毒為 PSD 的 for Word2000 版本!