病毒名称：W97M.Maike

发现日期：2002-08-16

病毒类型：宏病毒

传播范围：低

危害级别：低

传播速度：低

病毒介绍：

W97M.Maike宏病毒感染的条件是：当计算机使用者在打开或关闭Microsoft Word 97/2000文档的时候。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me, Macintosh操作系统的计算机 ，而不会感染安装有Windows 3.x, Microsoft IIS, Unix, Linux操作系统的计算机。

1.W97M.Maike宏病毒会在每月的1日、14日、28日改变已注册的计算机用户、公司和产品ID号码。

2.此病毒还会在WORD文档中添加宏病毒代码。

3.此病毒还能够将WORD 2000安全级别设为最低，使其没有任何安全可言。

4.此病毒使用户在使用WORD进行打开、关闭和保存操作时，通过Normal.dot模板进行病毒传染，而且在当用户想按ALT+F8查看Visual Basic源代码或按ALT+F11想要显示宏时，此病毒也能够通过Normal.dot模板传染宏病毒，并且宏病毒代码是通过%system%\\Maike.sys文件来进行输入\\输出操作的。

5.病毒能够查找系统文件夹，并且能够将自身复制到：

C:\\Windows\\System (Windows 95/98/Me)

C:\\Winnt\\System32 (Windows NT/2000)

C:\\Windows\\System32 (Windows XP)文件下。

6.此病毒不会在每月的1日、14日、28日感染文档文件，但是它会修改用户注册表，使得用户在想要显示注册用户及公司时，显示的是“Maike, you are the most beautiful girl in the world.”。

7.此宏病毒还会修改用户注册表键值,将：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion下的：

RegisteredOwner 更改为 Maike you are

RegisteredOrganization 更改为 the most beautiful

ProductId 更改为 girl in the world

但是用户可以通过自己修改注册表项来恢复原注册表的初值。

8.在用户安装WORD 2000时，此宏病毒会通过修改注册表来使安全级别为最低，它将

HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Word\\Security\\Level的值设为1，如果此值不存在的话，那么此病毒会自动创建它。

解决方案：

1.查找硬盘，将在：

C:\\Windows\\System (Windows 95/98/Me)

C:\\Winnt\\System32 (Windows NT/2000)

C:\\Windows\\System32 (Windows XP)下的病毒文件清除。

2.手工修改注册表键值：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion下的：

Maike you are 更改为 RegisteredOwner

the most beautiful 更改为 RegisteredOrganization

girl in the world 更改为 ProductId。