①病毒通过模板传染。
②当文档打开时病毒感染。
③病毒运行时,将自身代码存于Excel的启动目录中的RMC.XLS文件中。
发作现象：
当每年4月24日14点时,病毒发作。
发作时:
出现标题为："1st Qusetion"，内容为："Question : What is the SWord Which Karl Styner(=Gray
Scavenger) used? Answer : Barisada"的选择框。
①如果用户选择“否”，则出现标题为：“Right Answer”，内容为；“Good! You are Authorized now!!"”的对话框，用户点"确定"后病毒退出。
②如果用户选择“是”，则出现标题为：“Wrong Answer”，内容为：“I wil give you one more Chance. Be careful!!”的警告框。
用户点击"确定"时,出现标题为:"Wrong Answer may cause The Serious Problem!",
内容为:"Summoning Xavier is the Ultimate Magic. Right?"的选择框。
a.如果用户选择“是”，则出现标题为：“Right Answer”，内容为；“ok , i will forgive you”的对话框，用户点"确定"后病毒退出。
b.如果用户选择"否",时出现标题为:"You shall Die",内容为:"Wrong Answer, Your file will be deleted!"的警告框。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2002-5-9
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
