W97M(2).rar - 这个宏病毒危害不大,只不过自动将页面加上页眉。它与很多其他病毒的不同之处
在于传播方式,该病毒在C盘建立两个临时文件FOOTPRINT.$$$和FOOTPRINT.$$1。通过
导出函数将病毒体复制到临时文件,删除导出注释后加入正常文档和模板中。使用的复制
语句:ADDFROMFILE
普通病毒将病毒体直接复制到模板。使用整个宏的复制语句比如MACROCOPY、
ORGANIZERCOPY等。
病毒体存放位置:文档的MICROSOFT WORD 对象中的宏代码存放区
,2009-11-23 23:24:15,下载13次