Cokeboy病毒可使宏保護失去作用

標籤:

(//www.tvsmo.com)
【大紀元5月15日訊】日前,熊貓軟件檢測到一种新型名為“CokeBoy”的病毒已出現,該病毒是一种通過電子郵件傳播的Word宏病毒,它能自動地在受感染的計算机通訊簿中查找所有的郵件地址并通過電子郵件向這些地址發送它本身。

  賽迪網5月15日報道,CokeBoy將感染Word97、Word2000和WordXP文檔。該病毒以電子郵件附件的形式入侵計算机用戶,這些郵件的主題為“COKEBOY”,附件的名稱則是隨机生成的。這些電子郵件將包含如下文本:”A confidential document is for you.. only for u!”。

  如果這個文件被運行,CokeBoy將使Word中的宏保護(确定文件變換和提示把NORMAL.DOT模板存檔的對話框)失去作用,而這一保護是大多數由Word創建的文檔所常用的。

  它還會產生一個名稱為“coke4u.drv”的文件(熊貓檢測為cokeBoy.Src),其中包含有用來感染模板的病毒代碼,這意味著所有的Word文檔在打幵該模板后都將會被CokeBoy感染。它還會在Windows目錄中生成一個名稱為“CokeBoy”的文件夾,其中將包含有一個隨机命名的VBS文件。這個文件(熊貓防病毒軟件檢測為VBS/CokeBoy)會將該病毒通過電子郵件發送給通訊簿中所有的聯系人。

  最后,CokeBoy還會在Windows注冊表中創建一個項以确保它在每次系統啟動時會被加載。這也意味著每次系統啟動時該病毒將被自動地發送出去。

  在每個月的29日,被感染的系統將會顯示含有如下文本的屏幕信息: “This document is infected by CokeBoy Worm.COKEBOY”。該病毒還將修改Microsoft Word工具條中的About選項(幫助菜單)。因此,每次用戶打幵這個選項時Word助手將會顯示關于該病毒的一些信息。

  如果用戶點擊OK以關閉該圖像此本文將會被插入到正在使用的Word文檔中。目前,熊貓軟件的技術支持部門還沒有接到關于此病毒的感染報告,但是仍然建議用戶們引起警惕并認真對待所有關于電子郵件的警告信息。(//www.dajiyuan.com)

相關新聞
韓國研發生物催化技術 塑膠回收獲突破進展
蘋果願支付9500萬美元 和解Siri竊聽訴訟
今年首個天文奇觀 象限儀座流星雨閃亮登場
美考慮制定新規 限制或禁用中國無人機
如果您有新聞線索或資料給大紀元,請進入。
評論