W97M.Cham.A

W97M/Cham.A是一個隨Outlook傳播的宏病毒。病毒運行通過Microsoft Word對象"ThisDocument."中載入的宏"Document_Open",並自動禁止"宏報警"。它每次感染Word模版都會將自身的名稱改變,將部分代碼加密。

病毒名稱

W97M.Cham.A

其它名稱

Word97Macro/Cham.A@mm

病毒屬性

宏病毒危害性:低危害流行程度:低

具體介紹

W97M/Cham.A是一個隨Outlook傳播的宏病毒。病毒運行通過Microsoft Word對象"ThisDocument."中載入的宏"Document_Open",並自動禁止"宏報警"。它每次感染Word模版都會將自身的名稱改變,將部分代碼加密。
病毒將自身複製到"C:\My Documents\.doc",每次運行都會產生大量的郵件,病毒會按照Outlook通訊薄中的所有地址傳送郵件,主題為:
" - Curriculum Vitae"
附屬檔案為"C:\My Documents\"下感染的檔案.doc,username為接收郵件的用戶名。
病毒將改寫註冊表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeCaption, "HTTP :\\www.2600.com"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon\LegalNoticeText, "You Were Infected By FreeCham Virus"

相關詞條

相關搜尋

熱門詞條

聯絡我們