Macro.Word97.Gambler.A
病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:宏病毒
影响系统:
病毒行为:
1. 会修改模板文件 Normal.dot 的属性为正常。
2. 检查是否存在“Gamble”模块,若无则复制病毒模块。
3. 修改状态栏,窗口标题以及文档属性页中的内容。
4. 若当前为星期一,则调用 userForm998 显示一个窗口,并要求猜一个 1-10 的数。
若不猜或猜 0,则要求重猜。
若猜 5,则猜对,病毒删除自身,保存文档后关闭 Word 和 Windows。
若猜错,则给文档加密(“Gambler”)后保存文档,并关闭 Word 和 Windows。
5. 置换了系统的“宏”对话框,实际上运行的是 userForm999 窗口,按钮点按后均弹出
“Not Enough Memory To Complete The Request”。