首隻Word 97巨集病毒來襲NightShade僅針對Word 97感染

Office 97剛推出不久，巨集病毒也亦步亦趨的緊隨其後，現在市面上即已出現第一隻專門感染Word 97的巨集病毒—NightShade，這是目前全世界最早發現的第一隻針對Word 97感染的巨集病毒。

NightShade是近期才在美國發現的第一隻針對Word 97感染的巨集病毒，由於Word 6、7和Word 97的語言程式的規格不同，這隻病毒便是利用Word 97所支援的Visual Basic語言來撰寫，因此這隻病毒目前僅感染Word 97而無法感染Word 6、7。

此病毒是利用Word 97下的巨集模組功能，感染後病毒會在Normal.dot內建立NightShade巨集模組，並利用此模組中的AutoClose巨集來感染文件，若Word中了此病毒後，會在關閉文件時即自動啟動巨集病毒。

NightShade目前並無破壞性，若感染此病毒，首先Word 97所提供的自動偵測的巨集警告功能就會失效，並會利用亂數選取星期數，若與當天的星期數相同，病毒即會透過Office 97的新功能「Office小幫手」，傳達病毒的訊息，如：“Attention: Word97.NightShade by Pyro[VBB]！”

此外，若感染此病毒，每逢13號星期五，還會對編輯出來的文件寫入保護密碼，造成使用者若是想開啟Word文件出來看時，必須要先輸入某組密碼才能開啟！否則便無法使用。

目前雖然輸入此密碼即可開啟Word檔案，繼續工作，對於Word的使用並無大礙，但是金帥資訊表示，過去也有類似NightShade病毒感染情形的病毒出現，使用者只要輸入密碼即可繼續使用，但後來第二代病毒即利用使用者此心態，誘使使用者輸入密碼，接著造成更大的破壞，因此金帥建議使用者勿輕易輸入密碼，以免造成無可挽回的損失。

由於Word 97內有內建偵測的功能，只要文件中含有巨集指令，便會出現警告的對話框，因此使用者對於不明來源的文件中的巨集功能應該特別小心提防。若不小心感染了此病毒，可以利用「工具／巨集」下的「組合管理」功能，將NightShade巨集模組整個刪除掉，即可自行解毒。

雖然NightShade目前只會出現一些對話框和必須輸入密碼的干擾，並不會對使用者的電腦造成破壞，然而歷史的教訓告訴我們—後生可畏！這隻NightShade病毒只是初步的原型，未來照著這個原型所發展出來的新病毒才是最可怕的。