病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：宏病毒

影响系统：

病毒行为:

1.第一种情况：

屏蔽宏命令，关闭宏保护

感染word的标志：Kryptos

替换函数：sub Document_Close() 替换成 sub Document_Open()

生成一个ini文件c:mircscript.ini

在感染word后同时启动excel进行感染，感染标志：Book1

对excel感染：

（1）屏蔽宏命令，关闭宏保护；

（2）生成c:Kryptos.reg

（3）生成c:index.html

2：第二中情况

屏蔽宏命令，关闭宏保护

感染excel文件，标志book1

同时可以感染word文件，可以对word文件进行换名存盘为c:passwords.rtf,然后在把原来的文件恢复回原来的名字。

在退出word时，会生成一些随即文件：

fe = Int(Rnd * 7) + 1

If fe = 1 Then fet$ = "YearlyReport.rtf"

If fe = 3 Then fet$ = "Costcutting.rtf"

If fe = 2 Then fet$ = "Readme.rtf"

If fe = 4 Then fet$ = "Secret.rtf"

If fe = 5 Then fet$ = "FinanceRep.rtf"

If fe = 6 Then fet$ = "NetworkSecurity" & Now & ".rtf"

If fe = 7 Then fet$ = "Passwords.rtf"