病毒流行列表

病毒名称：w97m_story.a
别名：story.a,jack_box,w97m_jack_box,word97macro.jackbox

病毒特点:

该病毒感染word97文档和模板文件normal.dot，并使msword的宏预警功能失效。该病毒由名为thisdocument的模块构成，它通过查找字符串“jack-in-the-box”进行自检。该病毒侵袭mirc（互联网聊天）程序。该病毒通过查找“c:\mirc\mirc.exe”来判定用户是否安装了mirc，如果安装了mirc，该病毒就会在系统中创建一个mirc脚本，名为script.ini（c:\mirc\script.ini）。

这个mirc脚本的主要特征是如果“c:\windows\”下存在名为story.doc的文件时，就将该文件发送，如果文件不存在，它就会将当前打开的文档以story.doc保存在c:\windows目录下。这导致了被感染文件被广泛的传播。其中，.doc文件包含以下内容：

“i'monirc.”'hey,ican'ttalkrightnowbutiwantedtosendyouthisfile.ithasafunnystoryyoushouldread,andalsohasmacrosinsidethatprotectyoufromalotofviruses.justopenthedocument,enablethemacros,andifyouareinfecteditwillgetridofthevirus''thanksfortheinviteithoughtyoumightwanttolookatthisfileigot.ithasafunnystoryandalsohasmacrosinitwhichgetridofanymacroviruses.justenablethemacroswhenthepromptcomesupanditwillscanforanyvirusesandcleanthem.'