主页 >>  病毒信息 >>  宏病毒专科


 

W97M_THUS病毒介绍



  病毒描述:这是一群以W97M_THUS星期四病毒为首的各种变种家族病毒, 曾经名噪一时, 是一种巨集病毒并含有三个
巨集:
   Document_Open、Document_Close 以及 Document_New。当任一个事件被执行时, 共用范本(Normal.dot)以及所有
开启的文件都会被感染。 在进行感染时, 病毒会检查共用范本的 ThisDocument 模组有无內容, 如果没有內容, 则将本身
的程式码复制到其中, 接着企图感染所有开启的文件。此 Word 97 巨集病毒会在使用者开启、关闭或建立新文件时感染文
件。感染后, 如果系统日期在一月一日到九日之间, 病毒会显示含有下列文字的讯息方块: "Happy Millenium"。
  这一家族子病毒在短暫告別网络圈磨枪练剑后, 最近又再度卷土重来,且道行增高, 过去数周,我们已经收到很多以
W97M_THUS.A延伸出來的变种病毒感染案例。这个W97M_THUS.A病毒家族具有更高度破坏性且专门喜欢刪除特定日期的档案, 
如12月13日,不得不慎防。

解決方案:
1.使用REGEDIT.EXE來刪除以下:
HKEY_LOCAL_MACHINE\Software\Microsoft\
New_User_Settings
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\SpIDer
摘自www.trend.com.cn