唐晓鹏
七月份的电脑病毒
七月份的电脑病毒
2000 第7期   - 前沿

唐晓鹏


   “July.killer”（又名“七月杀手”）病毒是国人编写的中文WORD97宏病毒。如果计算机感染了该病毒，七月一日至三十一日期间用户在使用WORD时，病毒会弹出一个标题为“醒世恒言”的简体汉字对话框。病毒逼迫用户用“确定”键表示与其一致的观点，否则，选择三次“取消”键的话，病毒将把硬盘中C盘根目录下的自动批处理文件AUTOEXEC.BAT的原来文件内容全删除，再特别写进一个破坏性的命令代码：DELTREE/Y C：\,这样用户再次启动计算机时，用户C盘下的所有文件都将被删除掉。该病毒能感染WORD97DOT及DOC 文件，感染通用模板文件NORMAL.DOT，并通过它来感染其它未被感染的或新建立的DOC 文件；它更有与其它宏病毒不同之处：当首次打开带毒的文件， 病毒会在C盘根目录下复制一个名称为：AUTOEXEC.DOT的病毒附本，该文件中隐藏着该病毒的所有代码。

    当WORD一运行时，WORD会自动调用AUTOEXEC.DOT文件，病毒被激活，抢先感染了通用模板文件NORMAL.DOT文件，该病毒会自动关闭 WORD系统“工具（T）”中的“宏（M）” 、“模板和加载项（I）”及“自定义（C）”栏目，因而，看不到当前WORD文档的病毒宏，因此,不能使用简单的“手工删除”方法来删除病毒宏。该病毒还会“以毒攻毒”，如文件中还有其它宏病毒，它会将其删杀而独霸计算机。