AccessiV並不會顯示任何訊息,不會有破壞行為,檔案長度增加的影響也很小,因此可斷定它僅是一個Access的示範病毒,昭告大家知道Access也會有巨集病毒。

第一隻Access文件巨集病毒開始活動了,這隻稱為JETDB_ACCESS-1的巨集病毒會感染中文、英文及日文等版本,不過,並不具破壞性,趨勢科技產品經理紀孟宏指出,它只是一隻示範性病毒。

別名為AccessiV的JETDB_ACCESS-1巨集病毒僅出現在Microsoft Office 97中的Access,那是因為97版本之前僅有Word及Excel可以撰寫巨集,是在Office 97的版本中才加上Access及PowerPoint也可撰寫巨集的功能。

AccessiV病毒包含一個稱為Virus的模組及一個Autoexec巨集,它會去感染同一個目錄下的.MDB檔,.MDB檔是Access中預設的資料庫副檔名。它會將所在目錄下的.MDB檔案中加入病毒模組及巨集。

其中,病毒模組會增加被感染到的檔案長度,約增加12KB左右;而Autoexec巨集則會持續地感染那些尚未被感染的檔案。

紀孟宏表示,被AccessiV感染的檔案無法由檔案長度的增加來判斷是否中毒,但有一個簡易的方式可判別。使用者可用Access打開那些懷疑中毒的資料庫檔案,至Tools/Option/Show點選check box Hidden Objects,然後檢查該檔案的Module tab,如果使用者看到了Virus module,可再繼續至Tools/Marco選單上執行Macro,此時Macro list就會多出一個Autoexec的巨集。

使用者可自行打開每一個資料庫檔案,並將病毒及這些巨集殺掉即可。必須注意的是,由於其它受感染的檔案會持續感染同一目錄下的檔案,因此,使用者最好將乾淨的檔案拷貝至其它的目錄下。

紀孟宏表示,由於AccessiV並不會顯示任何訊息,不會有破壞行為,檔案長度增加的影響也很小,因此可斷定它僅是一個Access的示範病毒,昭告大家知道Access也會有巨集病毒。

目前趨勢的網站提供線上免費掃毒,並在這個星期會加入免費解毒的功能,原趨勢防毒軟體的用戶可下載新的防毒引擎。

熱門新聞

Advertisement