标题七月份的电脑病毒
栏目前沿
作者唐晓鹏
期数2000年第7期
“July.killer”(又名“七月杀手”)病毒是国人编写的中文WORD97宏病毒。如果计算机感染了该病毒,七月一日至三十一日期间用户在使用WORD时,病毒会弹出一个标题为“醒世恒言”的简体汉字对话框。病毒逼迫用户用“确定”键表示与其一致的观点,否则,选择三次“取消”键的话,病毒将把硬盘中C盘根目录下的自动批处理文件AUTOEXEC.BAT的原来文件内容全删除,再特别写进一个破坏性的命令代码:DELTREE/Y C:\,这样用户再次启动计算机时,用户C盘下的所有文件都将被删除掉。该病毒能感染WORD97DOT及DOC 文件,感染通用模板文件NORMAL.DOT,并通过它来感染其它未被感染的或新建立的DOC 文件;它更有与其它宏病毒不同之处:当首次打开带毒的文件, 病毒会在C盘根目录下复制一个名称为:AUTOEXEC.DOT的病毒附本,该文件中隐藏着该病毒的所有代码。
当WORD一运行时,WORD会自动调用AUTOEXEC.DOT文件,病毒被激活,抢先感染了通用模板文件NORMAL.DOT文件,该病毒会自动关闭 WORD系统“工具(T)”中的“宏(M)” 、“模板和加载项(I)”及“自定义(C)”栏目,因而,看不到当前WORD文档的病毒宏,因此,不能使用简单的“手工删除”方法来删除病毒宏。该病毒还会“以毒攻毒”,如文件中还有其它宏病毒,它会将其删杀而独霸计算机。