WM.JulyKiller_a病毒
病毒名称:WM.JulyKiller_a
别名:JulyKiller.a
病毒特点:
该病毒感染Win9x/Winnt/Win2000下的Word。该病毒在 2000年 1月 1 日 发作,以后, 随机发作。病毒在执行打开、关闭、新建文件和执行宏时发作,它复制文件自身到模板中 ,导致 Word 的运行速度减慢, 原有的代码执行时出错。
发作现象:
1.用户的工具条选项改变
2.文件被执行时,病毒去掉了 WORD的病毒提示框
3.新建一个文件 c:autoexec.dot
4.把 wdKeyAlt+wdKeyF8的组合键的功能改成 FileSaveAs
5.把 wdKeyAlt+ wdKeyF11的组合键的功能改成 FileSaveAs
6.把 wdKeyAlt+ wdKeyF1的组合键的功能改成ToolsMacro
7.把 wdKeyAlt+ wdKeyF2的组合键的功能改成 ViewVBCode
8.把 wdKeyAlt+ wdKeyZ的组合键的功能改成在标题栏中显示:Microsoft Visual Basic - 新建 Microsoft Word 文档 [正在运行] - [Y2K (代码)]
9.命令栏添加一个命令栏控件 actNo
10.文件被传染的模块是 ThisDocument
11.去掉保存WORD 模板的提示
12.删除原有模板文件中宏1
3.传染NORMAL.DOT 的模版
14.删除原有的宏