Empirical

来源：QQread收集作者：出处：巧巧读书 2006-03-01 进入讨论组

关键词：
outlook
office
word

病毒分类

宏病毒

病毒名称

Empirical 　

别名

病毒长度

危害程度

一般

传播途径

MS OFFICE 　

传播程度

少

感染

文件　

病毒发作

病毒依赖系统：WIN95/98/2000
发作时间：分钟等于小时
感染:
1.通过感染NORMAL。DOT模板来传播自身。
2.病毒不感染ThisDocuMent模块，建立名为：“Empirical”的病毒模块。
发作:
1.当当前时间分钟数等于小时数时, 出现内容为:” All empires fall, you just have to know where to push.”的消息框.
程序流程:
1.以字符串“Empirica”为重复感染标志，不进行重复感染。
2.将宏的“安全性”这一项不可用，防止用户禁用宏。
3.将宏病毒防护开关关闭，使word自身不报警.
4.将vb编辑器关闭，防止用户观看病毒源码。
5.将"Tools"菜单中的“macro”项删除。
6.病毒利用用户的OUTLOOK通过用户的地址表发信，病毒体内存有类似：“Cheap Software”，“Free Music”等7种不同的标题,随机产生不同的内容.
7.伺机感染.

备注

保留地址 http://www.qqread.com/virusdb/m032521207.html 进入讨论组讨论。