W97M/Comical@MM_病毒数据库

病毒名称: W97M/Comical@MM 类别：宏病毒病毒资料：      病毒简介：该病毒利用MAPI向Outlook地址簿中的所有邮箱发送带毒邮件，其邮件信息为：

    主题：A comical story for you

    正文：I send you a comical story found on the Net.

    Best Regards. You friend.

    附件：comical_story.doc

    当该受感染的文档文件一打开，它含有的宏就开始运行，然后病毒会创建一个VBScript文件C:Twin.vbs。此文件将Outlook地址簿中的邮件地址拷贝至C:ackup.win文件中。同时，病毒还会在Windows目录下创建并运行一个可执行文件"％WinDir％AVW32.exe"。而刚则创建的VBScript文件会被删除。可执行文件则开始向保存在C:ackup.win中的邮件地址发送带毒邮件。最后，它也会创建注册表运行键以期系统启动时自动运行病毒：
    HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion

    RunAntiVirus Freeware=C:WINDOWSAVW32.EXE。

    .DOC文件会以NetInfo.Doc文件名保存在Windows目录下。当该Word文档被打开时，会弹出一个窗口：

    当Word的帮助菜单下的“关于“菜单选中时，会弹出助手窗口：

    中毒迹象：

    C:ackup.win及％WinDir％AVW32.exe在机器上出现

    传染方式：

    首先以Word文档的形式出现，若该文档被打开，即会运行带毒的宏，再借助VBScript的函数创建并运行可执行文件。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：发现日期： 2002-2-1