JulyKiller.a

新客网 XKER.COM 2007-04-14 收藏本文

病毒名称：WM.JulyKiller_a　

别名：JulyKiller.a　

病毒特点：  

该病毒感染Win9x/Winnt/Win2000下的Word。该病毒在 2000年 1月 1 日 发作，以后， 随机发作。病毒在执行打开、关闭、新建文件和执行宏时发作，它复制文件自身到模板中 ，导致 Word 的运行速度减慢， 原有的代码执行时出错。

发作现象：
1.用户的工具条选项改变

2.文件被执行时，病毒去掉了 WORD的病毒提示框

3.新建一个文件 c:\autoexec.dot

4.把 wdKeyAlt+wdKeyF8的组合键的功能改成 FileSaveAs

5.把 wdKeyAlt+ wdKeyF11的组合键的功能改成 FileSaveAs

6.把 wdKeyAlt+ wdKeyF1的组合键的功能改成ToolsMacro

7.把 wdKeyAlt+ wdKeyF2的组合键的功能改成 ViewVBCode

8.把 wdKeyAlt+ wdKeyZ的组合键的功能改成在标题栏中显示：Microsoft Visual Basic - 新建 Microsoft Word 文档 [正在运行] - [Y2K (代码)]

9.命令栏添加一个命令栏控件 actNo

10.文件被传染的模块是 ThisDocument

11.去掉保存WORD 模板的提示

12.删除原有模板文件中宏1

3.传染NORMAL.DOT 的模版

14.删除原有的宏

• ·w97m_coldape_b
• ·W97M_PSD
• ·w97m_twno_a
• ·TMC.5454
• ·O97M_TRIPLICATE
• ·1989
• ·OZWER.A
• ·高波