Macro.Word97.Lys.G

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：宏病毒

影响系统：

病毒行为:

1. 生成注册表信息:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun", "Jamie") = "C:WINDOWSSYSTEMJamie.vbs"

2. 将病毒体导出至 C:WINDOWSSYSTEMJamie.dll

3. 创建 C:WINDOWSSYSTEMJamie.vbs,其内容为:

创建 Word对象引用,功能为导入C:WINDOWSSYSTEMJamie.sys;

4. 创建 C:WINDOWSSYSTEMJamie.sys,其内容为:

添加感染事件(如 Document_Open()),并导入 C:WINDOWSSYSTEMJamie.dll(即该病毒体本身);