病毒名称:wm_concept.a
别名:prank,ww6macro,winword,wbmv,concept.a,word_concept.a,wm/concept.a,
病毒特点:
当被该病毒感染的文档打开时,病毒执行。它感染word的通用模板normal.dot。如果它发现模板中已存在宏“payload”或“filesaveas”,就会认为模板已被感染,并停止运行。如果normal.dot中不存在宏“payload”或“filesaveas”,病毒将拷贝宏到模板文件并在屏幕上显示一个对话框,该对话框只有在模板文件初次被感染时才出现。在感染通用模板文档后,所有使用“saveas”的文档都会被感染。当被染文档在一个洁净的系统上打开时,病毒又会感染通用模板文件。病毒包含以下宏:aaazao,aaazfs,autoopen,filesaveas,payload