词条 | Macro.Word97.Ethan |
释义 | § 概述 病毒别名: 处理时间: 威胁级别:★ 中文名称: 病毒类型:宏病毒 影响系统: § 病毒行为: 1. 取消 Ctrl + Break 中断执行。 2. 关闭打开转换提示、宏病毒防护和模板保存提示。 3. 如果在 C: 盘根目录上不存在 ethan.___ 隐藏的系统文件,则创建这样(名称和属性)一个文件,其内容为病毒代码。 4. 检查 C: 盘根目录是否存在 class.sys 文件,有则删除。 5. 检查模板或者当前激活文档模块的第一行是否为 Private Sub Document_Close(),若是则跳到第 7 步。 6. 若不是,则将 c:ethan.___ 内容导入到该模块中(即感染)。 7. 在概率小于 30% 的情况下,将会修改文件的属性:标题为 Ethan Frome,作者为 EW/LN/CB,关键词为 Ethan。 8. 若不是新文档,则保存文件。 9. 还原文档的存盘状态,以避免 Word 会有提示保存信息出现。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。