病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:宏病毒
影响系统:
病毒行为:
1. 关闭 Word2000 的安全性菜单,设置安全性级别最低。
2. 如当前日期和分钟数相同时,在页面上生成随机个位置、大小和颜色随机的五边形。
3. 判断模板和文档的“ThisDocument”模块代码的前三个字符是否为“Pri”(vate),以此作为被感染的条件。
4. 执行复制代码;若是从模板到文档,则将函数名设置为“Document_Open”,且舍掉最后的“ViewVBCode”;
若是从文档到模板,则设置函数名为“Document_Close”,且在代码的末尾追加“ViewVBCode”函数(无代码)。
5. 当从文档向模板感染时,会修改病毒使用的 14 个变量名(格式为:(大写字母)(大写字母)(小于 100 的整数)
(小于 100 的整数),故最长为 6 个字符,最短为 4 个字符)
// 此病毒为 PSD 的 for Word2000 版本!