病毒名稱
W97M.Cham.A其它名稱
Word97Macro/Cham.A@mm病毒屬性
宏病毒危害性:低危害流行程度:低具體介紹
W97M/Cham.A是一個隨Outlook傳播的宏病毒。病毒運行通過Microsoft Word對象"ThisDocument."中載入的宏"Document_Open",並自動禁止"宏報警"。它每次感染Word模版都會將自身的名稱改變,將部分代碼加密。病毒將自身複製到"C:\My Documents\.doc",每次運行都會產生大量的郵件,病毒會按照Outlook通訊薄中的所有地址傳送郵件,主題為:
" - Curriculum Vitae"
附屬檔案為"C:\My Documents\"下感染的檔案.doc,username為接收郵件的用戶名。
病毒將改寫註冊表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeCaption, "HTTP :\\www.2600.com"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeText, "You Were Infected By FreeCham Virus"