病毒名称:class.cn
别名:w97m_madcow,w97m/madcow,madcow,madcow,w97m_class_cn@mm
病毒特点:
该病毒是的w97m_melissa一个变种,它在word文档中传播并通过e-mail传输自身。
若系统安装了outlook,病毒使用mapi向outlook地址列表的前20个用户发送邮件。
邮件格式如下:from:(被感染用户名)subject:madcowjoketo:(列表中的20个用户名)并将被感染的文档拷贝作为附件,附件的名称时随机的,可能为madcow.doc。如用户未安装outlook,病毒不会工作。病毒输出文件到c:\v.sys,用以传染其它的文档文件。在传染的过程中,病毒使工具|宏,工具|宏|查看vb编辑菜单失效,但并不改变系统注册信息。