词条 | Macro.Office97.Kryptos |
释义 | § 概述 病毒别名: 处理时间: 威胁级别:★ 中文名称: 病毒类型:宏病毒 影响系统: § 病毒行为: 1.第一种情况: 屏蔽宏命令,关闭宏保护 感染word的标志:Kryptos 替换函数:sub Document_Close() 替换成 sub Document_Open() 生成一个ini文件c:mircscript.ini 在感染word后同时启动excel进行感染,感染标志:Book1 对excel感染: (1)屏蔽宏命令,关闭宏保护; (2)生成c:Kryptos.reg (3)生成c:index.html 2:第二中情况 屏蔽宏命令,关闭宏保护 感染excel文件,标志book1 同时可以感染word文件,可以对word文件进行换名存盘为c:passwords.rtf,然后在把原来的文件恢复回原来的名字。 在退出word时,会生成一些随即文件: fe = Int(Rnd * 7) + 1 If fe = 1 Then fet$ = "YearlyReport.rtf" If fe = 3 Then fet$ = "Costcutting.rtf" If fe = 2 Then fet$ = "Readme.rtf" If fe = 4 Then fet$ = "Secret.rtf" If fe = 5 Then fet$ = "FinanceRep.rtf" If fe = 6 Then fet$ = "NetworkSecurity" & Now & ".rtf" If fe = 7 Then fet$ = "Passwords.rtf" |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。