Virus 版 (精华区)

发信人: wugang (◆◆King◆◆), 信区: Virus
标  题: 最新病毒档案：简单但危险的 W97M/Thus病毒
发信站: 紫 丁 香 (Wed Sep  8 11:07:46 1999), 转信

者：王朝栋
 　　当大家还对CIH病毒心有余悸时，大家不禁要问，具有大规模破
 坏力的病毒是否代码均很复杂，今天我们要向大家介绍一个最新的病
 毒：Win97M/Thus,虽然该病毒并不象美丽杀那样具备大规模的
 Internet传播能力，也没有采用特殊的加密技术使病毒的查找变得复
 杂。它得可怕之处是每10月13日爆发，并删除所有在C:盘下发现的文
 档及目录。该病毒是一个可以以简单的代码产生严重破坏后果的典型
 案例,因为通常造成最严重破坏的病毒往往是最容易编写的。
 　　该宏病毒病毒感染Word97文档，虽然它的感染行为及后果与其他
 类似的病毒没有什么差别。但是它所造成的大面积感染及破坏的后果
 却给用户敲响了警钟。
 　　当一个被感染的文档打开时，W97M/Thus病毒被激活。该病毒首
 先查找并感染normal.dot模版。因为该文档是Word每次执行时都要载
 入的通用文档，这以后任何被创建及打开的文档都会被感染。
 　　但该病毒在感染被害文件时，通常检查在该文件的宏代码的起始
 处有无"Thus_000"字符串。如有该字符串，说明该病毒早已存在于被
 感染的文档中，所以无须进一步自我复制。如果未在宏代码段中发现
 该字符串，病毒就复制自身，完成立即的感染。
 　　同其他此类的病毒一样，W97M/Thus病毒执行的另一个有害行为
 是禁用Word97宏病毒保护。这使用户在使用带有宏的文档时无法获得
 一个警告对话框。虽然微软设置的这个功能并不能检测出病毒是否存
 在，但却提醒用户宏的文档中存在宏，用户可以通过选择防止宏病毒
 的感染。
                                                                   返回
--
                       _______
      伞              ノ____ノ\           ★       伞     ┌───────┐
     伞伞             ｜ ∩  ▓                   伞伞    │ ◆◆KING◆◆ │
    伞伞伞            ˉˉˉˉˉ -_              伞伞伞   │ Icq:10689743 │
      ‖             ▇▇▇▇▇▇   -__--          ‖     └───────┘ 
_._.-*'"'*-._,_.-*'"'*-._,_.-*'"'*-._,_.-*'"'*-._,_.-*'"'*-._,_.-*'"'*-._,_.-* 

※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: gold.hit.edu.cn]