w97m_thus_a
病毒特點
該病毒是一個感染MS Word97/Word2000文檔的宏病毒。該病毒由ThisDocument的模組組成,它使用Document_Open宏, Document_Close 宏和Document_New宏進行感染。它會感染WORD的通用模版(normal.dot)檔案,當通用模版被感染後,Word97的宏報警界面失效。該病毒在感染WORD文檔前,會檢測文檔是否已感染病毒,如果文檔的注釋含有thus.000字串,病毒就不會再感染該文檔。該病毒在每年的12月13日發作,當染毒檔案被打開,病毒會刪除C驅動器的所有檔案(包含子目錄)。