五月四日除了五萬名民眾走上街頭遊行,以表達對政府無能的嚴重抗議之外,隔天立刻又出現了為哀悼白曉燕所設計的Word巨集病毒,這個巨集病毒最嚴重還會Format C硬碟。

設計病毒的作者先以E-mail發出許多封E-mail出去,並且以標題為「曉燕專輯報導」 的E-mail附帶檔案的方式來吸引使用者開啟來看,以達到散播的目的。使用者只要打開了這個附帶的Word檔案,便會感染病毒,感染後,任何用Word編輯出來的檔案,都會受到病毒感染。

此病毒的發作日期並不一定,Word中此病毒後,【工具/巨集】功能將會被病毒所寫的巨集視窗所取代。

當您按下「說明」按鍵時,便會出現作者的小檔案。按下「取消」時將關閉此視窗。其它按鍵則會顯示記 憶體不足。

中毒後,開啟Word時,將有2分之1的機會發作,發作時會先出現倒數計時之視窗,之後便會開出一新Word文件,內容寫著:「她白曉燕一個才17歲的少女只因家庭較富裕因此而慘遭綁架更慘的是那些沒人性的歹徒,切了她的指頭還強暴了她,最後...還把他虐待至死...」,然後再出現紀念曉燕之訊息及出現30次圖四的默哀訊息。

若首次病毒發作時,使用者採取強迫關機的手段,按alt-ctrl-del或者Reset或直接關閉電源,那麼第二次病毒再發作時,即會將Format指令寫入Autoexec.bat中,同時會導致Word當掉,無法作業。此時若是使用者再重新開機,病毒就直接Format C硬碟。

這個悼曉燕Word巨集病毒和一般Word病毒一樣,是跨平台式的病毒,感染Microsoft Word 6.0以上(不包含Word97) 的版本,可以在Windows 95、Windows 3.x、Windows NT、麥金塔等作業系統進行感染行為。

此病毒內含有A、B、AutoOpen、AutoExec、ToolsMacro等五個巨集。使用者可以在【檔案】功能表下的【範本】中,用組合管理中的刪除指令將病毒巨集刪除,以自行解毒,另外也可以用一般的防毒軟體將病毒清除掉。

熱門新聞

Advertisement