宏宏病毒

收藏夹

查看我的收藏夹

0有用+1投票

讨论

实际上，宏病毒也是一种脚本病毒. 前缀是Macro，第二个前缀是Word，Word97，Excel，Excel97（可能还有其他）.

中文名

宏宏病毒

类型

脚本病毒

前缀

插图

英莹

任何仅感染WORD97和早期版本WORD文档的病毒都将Word97用作第二个前缀，格式为: Macro.Word97;. 在WORD97版本之后仅感染WORD文档的任何病毒都将Word用作第二个前缀. Macro.Word；所有仅感染EXCEL97和早期版本的Excel文件的病毒都将Excel97作为第二个前缀，格式为: Macro.Excel97;所有仅感染EXCEL97版本之后的EXCEL文件的病毒都使用Excel作为第二个前缀什么是宏病毒，格式为: Macro.Excel，依此类推. 这种病毒的公共特征是它可以感染OFFICE系列文档，然后通过OFFICE通用模板传播，例如: Macro.Melissa.

Macro.Excel97.Yinyin

病毒名称（中文）: Yingying威胁级别: ☆☆☆病毒类型: Macrovirus受影响的系统: Win9x WinNT

激活宏病毒后，首先检查yinyin3345.xls文件是否在Excel程序启动目录中，然后释放该文件（如果不存在）.

然后将此文件添加到工作簿中，检查工作簿中的其他文件是否感染了宏病毒（判断标记为“ yinyin3345.xls”），

如果未感染则表示感染，并且使Excel工具栏中的宏选项（Excel的中文和英文版本）不可用，以及病毒

注册表中宏的安全级别也降低到最低. 最后，宏病毒将脚本文件释放到系统Templates \ Software \目录.

（yinyin3345.vbs），然后将“ HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ internet.exe”添加到注册表的启动键，

指向yinyin3345.vbs文件. 此脚本用于将宏病毒本身复制到Excel启动目录和“ c: \ windows \ system \ happybirthday”中

文件中的病毒粒子另存为宏病毒.

中毒的用户，在11月4日弹出以下消息: “ MS.YINYIN3345和MR.myfrien4061生日快乐！！！！！！”然后删除病毒文件（模板\软件\

yinyin3345.vbs），另一条消息会在11月5日弹出“如果您的计算机无法访问Internet，请与系统管理员联系”什么是宏病毒，然后删除yinyin3345.vbs文件.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-160023-1.html