病毒名称:
W97M/Comical@MM
类别： 宏病毒
病毒资料：
病毒简介：该病毒利用MAPI向Outlook地址簿中的所有邮箱发送带毒邮件，其邮件信息为：
主题：A comical story for you
正文：I send you a comical story found on the Net.
Best Regards. You friend.
附件：comical_story.doc
当该受感染的文档文件一打开，它含有的宏就开始运行，然后病毒会创建一个VBScript文件C:Twin.vbs。此文件将Outlook地址簿中的邮件地址拷贝至C:ackup.win文件中。同时，病毒还会在Windows目录下创建并运行一个可执行文件"％WinDir％AVW32.exe"。而刚则创建的VBScript文件会被删除。可执行文件则开始向保存在C:ackup.win中的邮件地址发送带毒邮件。最后，它也会创建注册表运行键以期系统启动时自动运行病毒：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunAntiVirus Freeware=C:WINDOWSAVW32.EXE。
.DOC文件会以NetInfo.Doc文件名保存在Windows目录下。当该Word文档被打开时，会弹出一个窗口：
当Word的帮助菜单下的“关于“菜单选中时，会弹出助手窗口：
中毒迹象：
C:ackup.win及 ％WinDir％AVW32.exe在机器上出现
传染方式：
首先以Word文档的形式出现，若该文档被打开，即会运行带毒的宏，再借助VBScript的函数创建并运行可执行文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
发现日期：
2002-2-1
|
