w97m_Turn_a

w97m_Turn_a,該病毒是一個感染MS Word97/Word2000文檔的宏病毒。它駐留在被感染文檔的ThisDocument中,並中斷自動宏。

病毒介紹

病毒名稱:W97M_TURN.A
別名:TURN.A, W97M/Turn
病毒特點:該病毒是一個感染MS Word97/Word2000文檔的宏病毒。它駐留在被感染文檔的ThisDocument中,並中斷自動宏。

病毒運行

病毒一旦執行,首先關閉MS Word的宏保護功能,接著將自己拷貝到目標文檔的ThisDocument種。它還感染MS Word的通用模板檔案normal.dot。該病毒還有一顯著特性,那就是它駐留在模板檔案和駐留在一個文檔種的內容是不同的,它是通過將內容相同的代碼打亂順序來實現的。 舉例來說:一行病毒代碼駐留在文檔中時是:End Sub ‘)(esolc_tnemucod buS, 其內容被打亂後,駐留在模板檔案中時就變成了下面這個樣子: Private Sub document_close() 因此,在被感染的文檔中,該病毒只含有Document_Open一個宏,而在被感染的模板檔案中則含有DocumentClose和ViewVBCode.兩個宏。 該病毒也具有隱藏性,包含在宏ViewVBCode中。

相關詞條

相關搜尋

熱門詞條

聯絡我們