首 页   新闻 | 行情 | 评测 | 调研 | 数码导购 | DIY | 专题 | 报价 | 论坛 | 二手 | 下载 | 博客 | 商城 | 拍卖 | 网址 | 分类
消费数码 手机 数码相机 MP3 MP4 数字家庭 硬 件 CPU 内存/硬盘 主板 显卡 音箱 机箱/散热器 光磁 显示器 游戏库 电影 音乐 小游戏
电 脑 笔记本 电脑 服务器 办公外设 打印机/耗材 键盘/鼠标/摄像头 投影机 企 业 中小企业 网络设备 方案 安全 克丽发现
产 品 价格查询 产品大全 排行榜 术语 产品论坛 图搜 厂商 经销商 商家库 商情快报 商城 活 动 PC采购攻略 模拟攒机 DELL直销店
ZOL首页 > 今日要闻 > 游戏时尚       查看全部游戏时尚文章

使宏保护失去作用 Cokeboy病毒已现身

类型:转载 作者: 日期:2002-05-15 11:13:01



 【赛迪网讯】日前,熊猫软件检测到一种新型名为“CokeBoy”的病毒已出现,该病毒是一种通过电子邮件传播的Word宏病毒,它能自动地在受感染的计算机通讯簿中查找所有的邮件地址并通过电子邮件向这些地址发送它本身。

  CokeBoy将感染Word97、Word2000和WordXP文档。该病毒以电子邮件附件的形式入侵计算机用户,这些邮件的主题为“COKEBOY”,附件的名称则是随机生成的。这些电子邮件将包含如下文本:"A confidential document is for you.. only for u!"。

  如果这个文件被运行,CokeBoy将使Word中的宏保护(确定文件变换和提示把NORMAL.DOT模板存档的对话框)失去作用,而这一保护是大多数由Word创建的文档所常用的。

  它还会产生一个名称为“coke4u.drv”的文件(熊猫检测为cokeBoy.Src),其中包含有用来感染模板的病毒代码,这意味着所有的Word文档在打开该模板后都将会被CokeBoy感染。它还会在Windows目录中生成一个名称为“CokeBoy”的文件夹,其中将包含有一个随机命名的VBS文件。这个文件(熊猫防病毒软件检测为VBS/CokeBoy)会将该病毒通过电子邮件发送给通讯簿中所有的联系人。

  最后,CokeBoy还会在Windows注册表中创建一个项以确保它在每次系统启动时会被加载。这也意味着每次系统启动时该病毒将被自动地发送出去。

  在每个月的29日,被感染的系统将会显示含有如下文本的屏幕信息: "This document is infected by CokeBoy Worm.COKEBOY"。该病毒还将修改Microsoft Word工具条中的About选项(帮助菜单)。因此,每次用户打开这个选项时Word助手将会显示关于该病毒的一些信息。

  如果用户点击OK以关闭该图像此本文将会被插入到正在使用的Word文档中。目前,熊猫软件的技术支持部门还没有接到关于此病毒的感染报告,但是仍然建议用户们引起警惕并认真对待所有关于电子邮件的警告信息。陈宁





资料来源:赛迪网--中国电脑教育报
758
 
相关文章
网络恶性蠕虫病毒紧急通告! (2002-11-25)
反病毒一周播报(2002.10.14-10.20) (2002-10-14)
IE枭雄 (Trojan.Nethief.IExplorer)病毒档案 (2002-10-05)
反病毒一周播报(2002.09.23-09.29) (2002-09-24)
反病毒一周播报(2002.09.16-09.22) (2002-09-17)
邮件分割功能惹祸 病毒可能躲过检测 (2002-09-16)
9月病毒排行榜 (2002-09-13)

热点专题
11月14日,Intel正式对外公布了使用最新"超线程"技术制造的新款CPU
历年来,"校园行"已经成为MSI在大陆的一项传统节目......
苏州电子信息博览会
首届中国电脑商500强
第五届中关村电脑节劲爆登场!
亚洲信息技术展览会——上海CEBIT展
P4强档暑假回馈大行动:挡不住的精彩!
ZOL简介 | 用户注册 | 广告服务 | 人员招聘(月) | ZOL历程 | 互动营销中心 | 站点地图 | 联系方式 | 欢迎投稿 | RSS订阅 | 友情链接
北京海淀区知春路113号银网中心A座9F 传真:010-62529275 反馈留言板 欢迎批评指正
Copyright © 1999 - ZOL. All rights reserved. 中关村在线 版权所有. 京ICP证010391号