发信人: fshmx()
整理人: emil(1999-09-14 20:35:50), 站内信件
|
NAI公司的AVERT（反病毒紧急响应组）已经将W97M/Thus.A（或叫做“星期四”）
W97宏病毒的危险等级由“中”提为“高”。这是由于有报道说，在欧洲和美国发
现的这种病毒已在八个国家的主要金融机构中迅速蔓延开来。这种病毒具有很大
的潜在的破坏性，它在12月13日打开任何一个已感染的文件都会引起驱动器C上所
有文件（包括子目录）都被删除。这种病毒在欧洲和美国的一些银行和金融机构
发现后已经报告到AVERT的研究人员。 ----当机器受到“星期四”病毒感染后，
用户并不能发现有文件受到感染的明显迹象。但是，由于该病毒感染了Word97的
normal.dot,该文件长度会增加而不再是原来的27K。此外，该病毒还关闭了Word
97的“宏警告”（MacroWarning）特性。 ----W97M/Thus.A是专门感染Word97的
模板normal.dot的一种宏病毒。该病毒的“ThisDocument”模块将Word97的宏警
告特性关闭，然后，在此机器上任何文档被打开或者创建，都会被感染。这个病
毒主要设计来进行扩散。 ----NAI对此病毒进行检测和清除的程序现在就可以供
给所有McAfeeTVD4.0的用户。为了降低感染和/或扩散“星期四”病毒的风险，建
议网络管理员和用户将其反病毒软件升级到最新版本。在NAI的网站http://www.
nai.com可以得到此最新版本。建议个人用户访问网站http://www.mcafee.
摘自计算机世界日报
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.103.161.167]
|
|