发信人: fshmx()
整理人: emil(1999-09-14 20:35:50), 站内信件
|
NAI公司的AVERT(反病毒紧急响应组)已经将W97M/Thus.A(或叫做“星期四”) W97宏病毒的危险等级由“中”提为“高”。这是由于有报道说,在欧洲和美国发 现的这种病毒已在八个国家的主要金融机构中迅速蔓延开来。这种病毒具有很大 的潜在的破坏性,它在12月13日打开任何一个已感染的文件都会引起驱动器C上所 有文件(包括子目录)都被删除。这种病毒在欧洲和美国的一些银行和金融机构 发现后已经报告到AVERT的研究人员。 ----当机器受到“星期四”病毒感染后, 用户并不能发现有文件受到感染的明显迹象。但是,由于该病毒感染了Word97的 normal.dot,该文件长度会增加而不再是原来的27K。此外,该病毒还关闭了Word 97的“宏警告”(MacroWarning)特性。 ----W97M/Thus.A是专门感染Word97的 模板normal.dot的一种宏病毒。该病毒的“ThisDocument”模块将Word97的宏警 告特性关闭,然后,在此机器上任何文档被打开或者创建,都会被感染。这个病 毒主要设计来进行扩散。 ----NAI对此病毒进行检测和清除的程序现在就可以供 给所有McAfeeTVD4.0的用户。为了降低感染和/或扩散“星期四”病毒的风险,建 议网络管理员和用户将其反病毒软件升级到最新版本。在NAI的网站http://www. nai.com可以得到此最新版本。建议个人用户访问网站http://www.mcafee.
摘自计算机世界日报
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.103.161.167]
|
|