WM_Concept.A

病毒名稱

WM_Concept.A
別名：Prank, WW6Macro, winword, WBMV, Concept.A, Word_Concept.A, WM/Concept.A,

病毒特點

當被該病毒感染的文檔打開時，病毒執行。它感染Word的通用模板NORMAL.DOT。如果它發現模板中已存在宏“PayLoad”或“FileSaveAs”，就會認為模板已被感染，並停止運行。 如果NORMAL.DOT中不存在宏“PayLoad”或“FileSaveAs”，病毒將拷貝宏到模板檔案並在螢幕上顯示一個對話框，該對話框只有在模板檔案初次被感染時才出現。 在感染通用模板文檔後，所有使用“Save As”的文檔都會被感染。當被染文檔在一個潔淨的系統上打開時，病毒又會感染通用模板檔案。 病毒包含以下宏：AAAZAO，AAAZFS，AutoOpen，FileSaveAs，PayLoad