病毒通缉令 第7.68号

病毒名称：
W97M/Armagidon.A (又名 W97M/Armagid.A)病毒
病毒特征：
Armagidon 是一个Word 宏病毒，它会感染Word文档和通用模版（Normal.dot）文件。
病毒发作：
当一个染毒文档被打开时，宏代码便会被执行，这时病毒不仅感染其他文档还会感染通用模版，为了创建宏模块Aramgidon，病毒将使用一个名为armagidon.bas的临时文件。病毒的非破坏指令在5月18日发作，此病毒的更多破坏指令是在FilePrint函数执行时触发的，触发概率为50%。
病毒现象：
5月8日（红十字日），病毒用红十字符号代替Windows 鼠标箭头。 另外，更多的破坏性是FilePrint函数执行时触发的，病毒破坏性被触发后，它会用0xEB替代所有的0xF0字符（十六进制值表示的非标准ASCII码）。
病毒传播：
能够通过所有文件交换渠道进行传播。
病毒防范：
选择具备完善实时监控功能及优秀宏病毒处理能力的反病毒软件，例如：KILL反病毒软件，不仅可预防此病毒，而且可安全清除病毒。同时要及时到WWW.KILL.COM.CN或KILL授权服务中心拷贝最新升级文件。