X97M_SLACKER.L

该病毒通过以下途径进入系统：由其他恶意软件释放的文件，或用户访问恶意网站时无意下载的文件。

它不具备任何后门功能。

它不具备任何信息窃取功能。

Arrival Details

该病毒通过以下途径进入系统：由其他恶意软件释放的文件，或用户访问恶意网站时无意下载的文件。

Backdoor Routine

该病毒不具备任何后门功能。

Rootkit Capabilities

该病毒不具备Rootkit功能。

Information Theft

该病毒不具备任何信息窃取功能。

其他信息

该病毒会执行以下操作：

• 若用户打开未感染的工作簿或切换到其他工作簿 (whose ThisWorkbook code doesn't start with 'OOO):
  • 该程序会将完整的恶意VBA代码注入目标工作簿的ThisWorkbook模块。
  • 感染将传播至用户后续打开的每个未感染工作簿。
• 它会在Excel的启动文件夹中释放以下恶意文件以实现持久化：
  • Filename: %Application Data%\Microsoft\Excel\XLSTART\book1
  • Contents: A workbook containing the malicious macro code
  • Trigger: 当用户切换离开受感染的工作簿时释放
  • Effect: 每当Excel启动时自动静默打开，从而实现进一步传播
• 该程序会为每个受感染工作簿创建以下隐藏备份：
  • C:\TMP\{Original Filename}.xlsm
• 打开时，若受感染的工作簿包含 "Controls" sheet:
  • 它会激活该工作表并滚动至 "DashboardScenario" named range (if it exists).
  • 若不符合条件，则默认选择首个可见工作表。

(Note: %Application Data% 是当前用户的 Application Data 文件夹，通常路径为：C:\Documents and Settings\{user name}\Application Data 在Windows 2000（32位）、XP及Server 2003（32位）系统上，或 C:\Users\{user name}\AppData\Roaming 在Windows Vista、7、8、8.1、2008（64位）、2012（64位）及10（64位）系统上。）

NOTES:

它不会利用任何漏洞。