精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆病毒资料☆>>W97M/Shore.D 宏病毒资料

主题:W97M/Shore.D 宏病毒资料
发信人: y2kill()
整理人: emil(2000-10-10 00:59:24), 站内信件
W97M/Shore.D 宏病毒特征:

W97M/Shore.D 宏病毒感染Word文档。当你打开一个带毒的文档,病毒将自身复制
到Word的通用模版(Normal Template),以便感染随后打开的其它文档。病毒将
删除被感染的文档或通用模版(Normal Template)中所有用户自定义的宏。所有
的文档属性(property)也将被移走,然后,添加一个连续的数字作为文档属性
,在“文件/属性/自定义”中可看到。
除了感染通用(Normal)模版之外,该病毒还在\MS Office\Clipart目录下驻留
一个文件,文件名为"Offee <连续的数字>.dot",这个文件在Word每次启动时都
会被打开,并将再次感染当前系统。这个文件在清毒时必须从系统中删除。
每隔几秒钟,文档窗口的主题将闪动显示:"Offshore Engineering - Peace a
t the sea..." 和
"Offshore Engineering - <被感染文档的文件名>".
VBA project 将被加密保护,用密码"cool13"才能查看,但是病毒存在一个程序
错误,有时病毒会触发VB调试器(debugger)暴露出病毒的模块。


病毒的检测及清除:
KILL最新版16.34已经可以检测及清除W97M/Shore.D宏病毒。在清除所有染毒文件
后,一定要删除\MS Office\Clipart目录下的"Offee <连续的数字>.dot"文件。




--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 155.35.248.67]

[关闭][返回]