還記得Taiwan NO.1病毒和你玩心算遊戲的畫面嗎?日前又出現最新的巨集病毒Taiwan NO.2,傳染及發作情形都和Taiwan NO.1極為相似,只是數學題換成算多邊形的內角和。
還記得Taiwan NO.1病毒和你玩心算遊戲的畫面嗎?日前又出現最新的巨集病毒Taiwan NO.2,傳染及發作情形都和Taiwan NO.1極為相似,每月13日及28日發病,近日曾收發WORD 97文件的使用者須小心在意。
Taiwan NO.2專門感染微軟文書處理軟體WORD 97的文件檔,雖然WORD 97內建有巨集的警告提示,但是這隻病毒會自行將WORD 97提供的巨集警告功能關閉,一旦開啟了已受感染的檔案,WORD編輯器就中毒了,如果再繼續編輯其他WORD 97檔案,則所有的檔案在不知不覺中都會感染上巨集病毒。
Taiwan NO.1僅在每月13日發病,Taiwan NO.2卻在每月13日及28日發作,發作時同樣出了一道數學題,不過13號發作時是問15邊形的的內角和是幾度?28號發作時是問30邊形的內角和是幾度?如果答錯,則出現開啟多份空白文件的「震撼教育」畫面;如果答對了,就會出現「答對了!你也很聰明嘛!」「按確定就告訴你想知道的」「何謂Taiwan NO.2?」「當然是我!」等訊息。
金帥資訊行銷企畫經理王琪表示,若病毒發作後,Taiwan NO.2會修改系統的AUTOEXEC.BAT,每次開機時會出現99行連續的「You get a taiwan NO.2 virus!!!!」,但沒有大的破壞動作,還是可正常開機進入Windows。此外,若是點選[工具]/[巨集]/[Visual Basic 編輯器]的話,會出現「記憶體不足」訊息,不過一般使用者很少使用WORD的巨集編輯功能。
王琪指出,Taiwan NO.2巨集模組內含AutoOpen、ViewVBCode、ToolsMacro、ToolsOptions四個巨集,若WORD中了此病毒後,會在NORMAL.DOT內寫入Taiwan NO.2巨集模組。使用者可自行在[工具]/[巨集]/[巨集]中查看,若同時出現這4個巨集,則表示檔案已經中毒。
Taiwan NO.1在1995年時出現,為第一隻本土的巨集病毒,因為WORD在台灣甚為普及,當時曾引起電腦族談毒色變,不過後來各防毒軟體公司都致力研究巨集病毒的「疫苗」,Taiwan NO.1的疫情才趨於和緩。
Taiwan NO.1為跨平台的巨集病毒,Taiwan NO.2目前僅在Windows 95及Windows NT平台上發現,且只有感染WORD 97檔案,WORD 6.0/95或WORD 6.0/3.1尚未發現蹤跡。
若中毒的話,將WORD中的NORMAL.DOT刪除可暫時解毒,不過金帥的工程師薛宇智並不鼓勵使用者這樣做,因為會將原本WORD中的樣式、樣本等設定一併刪除,回復到WORD剛安裝完成的原始狀態。
熱門新聞
2025-12-19
2025-12-19
2025-12-19
2025-12-19
2025-12-19
2025-12-19
2025-12-21
2025-12-19