Macro.Word97.Kryptos.A_病毒数据库

病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 宏病毒
病毒长度:
影响系统: 其它

病毒行为:

1.第一种情况：
屏蔽宏命令，关闭宏保护
感染word的标志：Kryptos
替换函数：subDocument_Close()替换成subDocument_Open()
生成一个ini文件c:mircscript.ini
在感染word后同时启动excel进行感染，感染标志：Book1
对excel感染：
（1）屏蔽宏命令，关闭宏保护；
（2）生成c:Kryptos.reg
（3）生成c:index.html
2：第二中情况
屏蔽宏命令，关闭宏保护
感染excel文件，标志book1
同时可以感染word文件，可以对word文件进行换名存盘为c:passwords.rtf,然后在把原来的文件恢复回原来的名字。
在退出word时，会生成一些随即文件：
fe=Int(Rnd*7)+1
Iffe=1Thenfet$="YearlyReport.rtf"
Iffe=3Thenfet$="Costcutting.rtf"
Iffe=2Thenfet$="Readme.rtf"
Iffe=4Thenfet$="Secret.rtf"
Iffe=5Thenfet$="FinanceRep.rtf"
Iffe=6Thenfet$="NetworkSecurity"&Now&".rtf"
Iffe=7Thenfet$="Passwords.rtf"