================================================= 显著特征： 1.由于用 Word Macro Basic 写成，由 Word 解释执行，因此能在多种操作 系统下流传，在各种 windows 及 Macintoch 下都能传染。 2.是良性病毒。 3.有"That's enough to prove my point."标记(是作者表现欲标记)。 4.由于宏病毒未加密，任何人只要懂得 Word Macro Basic 就可进行修改， 使其成为恶性病毒。 ================================================= 它传播手段为： 在 Word 中有一类文件，叫模板(template)，由 .DOT 作为后缀，用于存储宏。宏病毒欺骗 Word，使不需要后缀 .DOT，一般文件即作为模板。 在宏中，有一种 AutoOpen 宏，这种宏在文档每次被打开时自动执行 (当然是 Word 提供服务)。当打开一个感染宏病毒文档时，病毒修改缺 在 Word 中有一类文件，叫模板(template)，由 .DOT 作为后缀，用于存储宏。宏病毒欺骗 Word，使不需要后缀 .DOT，一般文件即作为模板。 在宏中，有一种 AutoOpen 宏，这种宏在文档每次被打开时自动执行 (当然是 Word 提供服务)。当打开一个感染宏病毒文档时，病毒修改缺省模板 Normal.dot (一个 Word 在任何时候都要载入模板，即使在使用其它模板同时)。一但 Normal.dor 感染宏病毒，在任何通过 Save As... 存放病毒都将被染上病毒，而任何新文件都是通过 Save As.. 存放。(疑问：意味着不感染旧文档；如果通过 Open 一个不存在文档来建立新文件，而不是用 New ，就不感染呢?) =================================================