W97M.Cham.A

病毒名称：W97M.Cham.A

其它名称：Word97Macro/Cham.A@mm

病毒属性：宏病毒 危害性：低危害 流行程度：低

具体介绍：

W97M/Cham.A是一个随Outlook传播的宏病毒。病毒运行通过Microsoft Word对象"ThisDocument."中加载的宏"Document_Open"，并自动禁止"宏报警"。它每次感染Word模版都会将自身的名称改变，将部分代码加密。

病毒将自身复制到"C:My Documents.doc"，每次运行都会产生大量的邮件，病毒会按照Outlook通讯薄中的所有地址发送邮件，主题为：

" - Curriculum Vitae"

附件为"C:My Documents"下感染的文件.doc，username为接收邮件的用户名。

病毒将改写注册表：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionWinlogonLegalNoticeCaption, "HTTP :\www.2600.com"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionWinlogonLegalNoticeText, "You Were Infected By FreeCham Virus"