W97M/Comical@MM

2008-02-23 09:33:38来源：互联网阅读 ()

病毒名称: W97M/Comical@MM 类别：宏病毒病毒资料：病毒简介：该病毒利用MAPI向Outlook地址簿中的所有邮箱发送带毒邮件，其邮件信息为：

主题：A comical story for you

正文：I send you a comical story found on the Net.

Best Regards. You friend.

附件：comical_story.doc

当该受感染的文档文件一打开，它含有的宏就开始运行，然后病毒会创建一个VBScript文件C:Twin.vbs。此文件将Outlook地址簿中的邮件地址拷贝至C:ackup.win文件中。同时，病毒还会在Windows目录下创建并运行一个可执行文件"％WinDir％AVW32.exe"。而刚则创建的VBScript文件会被删除。可执行文件则开始向保存在C:ackup.win中的邮件地址发送带毒邮件。最后，它也会创建注册表运行键以期系统启动时自动运行病毒：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion

RunAntiVirus Freeware=C:WINDOWSAVW32.EXE。

.DOC文件会以NetInfo.Doc文件名保存在Windows目录下。当该Word文档被打开时，会弹出一个窗口：

当Word的帮助菜单下的“关于“菜单选中时，会弹出助手窗口：

中毒迹象：

C:ackup.win及％WinDir％AVW32.exe在机器上出现

传染方式：

首先以Word文档的形式出现，若该文档被打开，即会运行带毒的宏，再借助VBScript的函数创建并运行可执行文件。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：发现日期： 2002-2-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有