发信人: y2kill()
整理人: emil(2000-10-10 00:59:24), 站内信件
|
W97M/Shore.D 宏病毒特征：
W97M/Shore.D 宏病毒感染Word文档。当你打开一个带毒的文档，病毒将自身复制
到Word的通用模版（Normal Template），以便感染随后打开的其它文档。病毒将
删除被感染的文档或通用模版（Normal Template）中所有用户自定义的宏。所有
的文档属性（property）也将被移走，然后，添加一个连续的数字作为文档属性
，在“文件/属性/自定义”中可看到。
除了感染通用（Normal）模版之外，该病毒还在\MS Office\Clipart目录下驻留
一个文件，文件名为"Offee <连续的数字>.dot"，这个文件在Word每次启动时都
会被打开，并将再次感染当前系统。这个文件在清毒时必须从系统中删除。
每隔几秒钟，文档窗口的主题将闪动显示："Offshore Engineering - Peace a
t the sea..." 和
"Offshore Engineering - <被感染文档的文件名>".
VBA project 将被加密保护，用密码"cool13"才能查看，但是病毒存在一个程序
错误，有时病毒会触发VB调试器（debugger）暴露出病毒的模块。
病毒的检测及清除：
KILL最新版16.34已经可以检测及清除W97M/Shore.D宏病毒。在清除所有染毒文件
后，一定要删除\MS Office\Clipart目录下的"Offee <连续的数字>.dot"文件。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 155.35.248.67]
|
|