本栏目内容由国家计算机病毒应急处理中心提供
2003 10.26-11.1
本周发作的都是一些宏病毒，在这里对宏病毒做一下简要的介绍。
宏病毒在病毒大家庭中出现的比较晚，但它的传播速度和危害毫不逊色于其他传统病毒。宏病毒是使用宏语言编写的程序，它利用文件可以内嵌宏的功能进行传染，主要感染doc、dot、xls、ppt、mdb等类型的文件，在技术上也采用了加密变换和、多态变形等手法。宏病毒是一种与平台无关的病毒，任何电脑上，如果能够运行和微软Word、Excel、Powerpoint等软件，都有可能感染宏病毒。宏病毒发作后，有些会显示一些图片、文字，有些会导致文件无法正常打开甚至数据的丢失。1995年秋天，第一个宏病毒"概念"（WM_Concept）病毒出现，并在世界范围内流行。病毒出现后的很长一段时间里，在感染统计中一直占据最重要的位置。对宏病毒进行预防的措施主要有，使用具有实时监控功能的杀毒软件（目前杀毒软件都提供对宏病毒的扫描和清除功能），打开系统提供的宏病毒防护功能。
本周发作：
病毒名称：WM_Teocatl
病毒类型：宏病毒
发作日期：11月26日
危害程度：删除当前目录下的所有文件，并显示含有以下内容的对话框"Strange Days by Reptile/29A Strange days have found us Strange days have tracked us down They are going to destroy..."
病毒名称："魔爪"（WM_Talon.B）病毒类型：宏病毒
发作日期：11月27日
危害程度：病毒在该日将活动的Word文档以密码"talon"加密保存，并显示以下信息"Warning Your document Has Just been Been Saved, I Hope You Know The Password!!!, Brought To You By Talon 1997（你的文件刚刚被保存，我希望你知道密码！！！）"
病毒名称：X97M_Clonar
病毒类型：宏病毒
发作日期：11月30日
危害程度：感染Excle文档，在Window目录下生成文件Diablos.bas，并在30日改变命令条中按钮的大小。
专家提醒：
1、目前，不少病毒可以通过局域网进行，建议在局域网内只将共享资料夹给某些有需要的特定使用者，而不要将整个硬盘共享，并将所有要共享的文件设定成只读模式。减少病毒传播的途径。
2、 由于很多病毒的传播利用的是已知的漏洞和缺陷，所以用户要定期升级操作系统和常用软件，并及时修补漏洞，堵住病毒入口。
3、 现在，很多网络病毒就通过猜测简单密码的方式对系统进行攻击，因此建议用户使用复杂的密码，降低被病毒破译密码的可能性，提高计算机系统的安全系数。
网友评论