Macro.Word97.Ctvck.C
病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:宏病毒
影响系统:
病毒行为:
1. 这是一个宏病毒生成机。它在 Word6/7 下应该可以很好地执行,但在 Word8/9 好像有问题。
2. 弹出一个对话框,允许用户选择生成的病毒信息、感染的宏模块名、发作后行为以及发作频率。
3. 根据对话框的选择生成一个 bas 文件,其文本内容为 VBA 代码。
4. 三个 Payload 文件为生成一个文本文件 c:myscript.scr,然后调用 debug 汇编生成 myscript.exe
后运行。