该病毒是一个非加密的多态宏病毒。它在命令行插入一些注释信息，如用户名、当前日期和时间等。病毒在每次传染时长度是不同的，但病毒代码长度为537H字节。 该病毒将病毒代码拷贝到通用模板文件的“This Document”中，因此，在这以后打开的文档在关闭时就会被感染。它将病毒代码输出到一名为“CLASS.SYS”的文件中，存放在C盘下。 当当前日期为4月以后的14日时，有效载荷被触发，并显示一个对话框，内容如下： “I think {user’s name} is a big stupid jerk. VicodinES Loves You / Class.Poppy”.
84980667
等级：版主
鲜花
鸡蛋
病毒名称：W97M_CLASS.Q
2004-6-12 17:48
84980667 说：