词条 | W97M.Maike |
释义 | 病毒名称:W97M.Maike 发现日期:2002-08-16 病毒类型:宏病毒 传播范围:低 危害级别:低 传播速度:低 病毒介绍: W97M.Maike宏病毒感染的条件是:当计算机使用者在打开或关闭Microsoft Word 97/2000文档的时候。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me, Macintosh操作系统的计算机 ,而不会感染安装有Windows 3.x, Microsoft IIS, Unix, Linux操作系统的计算机。 1.W97M.Maike宏病毒会在每月的1日、14日、28日改变已注册的计算机用户、公司和产品ID号码。 2.此病毒还会在WORD文档中添加宏病毒代码。 3.此病毒还能够将WORD 2000安全级别设为最低,使其没有任何安全可言。 4.此病毒使用户在使用WORD进行打开、关闭和保存操作时,通过Normal.dot模板进行病毒传染,而且在当用户想按ALT+F8查看Visual Basic源代码或按ALT+F11想要显示宏时,此病毒也能够通过Normal.dot模板传染宏病毒,并且宏病毒代码是通过%system%\\Maike.sys文件来进行输入\\输出操作的。 5.病毒能够查找系统文件夹,并且能够将自身复制到: C:\\Windows\\System (Windows 95/98/Me) C:\\Winnt\\System32 (Windows NT/2000) C:\\Windows\\System32 (Windows XP)文件下。 6.此病毒不会在每月的1日、14日、28日感染文档文件,但是它会修改用户注册表,使得用户在想要显示注册用户及公司时,显示的是“Maike, you are the most beautiful girl in the world.”。 7.此宏病毒还会修改用户注册表键值,将: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion下的: RegisteredOwner 更改为 Maike you are RegisteredOrganization 更改为 the most beautiful ProductId 更改为 girl in the world 但是用户可以通过自己修改注册表项来恢复原注册表的初值。 8.在用户安装WORD 2000时,此宏病毒会通过修改注册表来使安全级别为最低,它将 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Word\\Security\\Level的值设为1,如果此值不存在的话,那么此病毒会自动创建它。 解决方案: 1.查找硬盘,将在: C:\\Windows\\System (Windows 95/98/Me) C:\\Winnt\\System32 (Windows NT/2000) C:\\Windows\\System32 (Windows XP)下的病毒文件清除。 2.手工修改注册表键值: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion下的: Maike you are 更改为 RegisteredOwner the most beautiful 更改为 RegisteredOrganization girl in the world 更改为 ProductId。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。