首页 新闻 搜索 短信 分类 聊天 企业
新浪首页 > 科技时代 > 软件 > “求职信”病毒携手CIH疯狂传播专题 > 正文

使宏保护失去作用 Cokeboy病毒已现身

http://www.sina.com.cn 2002年05月15日 09:13 赛迪网--中国电脑教育报

  【赛迪网讯】日前,熊猫软件检测到一种新型名为“CokeBoy”的病毒已出现,该病毒是一种通过电子邮件传播的Word宏病毒,它能自动地在受感染的计算机通讯簿中查找所有的邮件地址并通过电子邮件向这些地址发送它本身。

  CokeBoy将感染Word97、Word2000和WordXP文档。该病毒以电子邮件附件的形式入侵计算机用户,这些邮件的主题为“COKEBOY”,附件的名称则是随机生成的。这些电子邮件将
包含如下文本:"A confidential document is for you.. only for u!"。

  如果这个文件被运行,CokeBoy将使Word中的宏保护(确定文件变换和提示把NORMAL.DOT模板存档的对话框)失去作用,而这一保护是大多数由Word创建的文档所常用的。

  它还会产生一个名称为“coke4u.drv”的文件(熊猫检测为cokeBoy.Src),其中包含有用来感染模板的病毒代码,这意味着所有的Word文档在打开该模板后都将会被CokeBoy感染。它还会在Windows目录中生成一个名称为“CokeBoy”的文件夹,其中将包含有一个随机命名的VBS文件。这个文件(熊猫防病毒软件检测为VBS/CokeBoy)会将该病毒通过电子邮件发送给通讯簿中所有的联系人。

  最后,CokeBoy还会在Windows注册表中创建一个项以确保它在每次系统启动时会被加载。这也意味着每次系统启动时该病毒将被自动地发送出去。

  在每个月的29日,被感染的系统将会显示含有如下文本的屏幕信息: "This document is infected by CokeBoy Worm.COKEBOY"。该病毒还将修改Microsoft Word工具条中的About选项(帮助菜单)。因此,每次用户打开这个选项时Word助手将会显示关于该病毒的一些信息。

  如果用户点击OK以关闭该图像此本文将会被插入到正在使用的Word文档中。目前,熊猫软件的技术支持部门还没有接到关于此病毒的感染报告,但是仍然建议用户们引起警惕并认真对待所有关于电子邮件的警告信息。陈宁

  

   短信游戏站,精彩刺激好玩又有数码相机大奖!
      15秒快速订短信 精彩资讯尽在“掌”握


发表评论】【应用软件】【短信和E-Mail推荐】【关闭窗口

 相关链接
求职信病毒惊现中文版 作者疑为高校学生(2002/05/12 10:19)
“求职信病毒”出中文版 作者疑为国内高校学生(2002/05/11 11:31)
借尸还魂 CIH病毒借助Klez蠕虫“死灰复燃”(2002/05/09 10:17)
长假新病毒猖獗 节日过后还需及时升级杀毒软件(2002/05/06 08:38)
“Klez”病毒仍肆虐 五一期间可能出现新的变种(2002/05/02 10:27)
4.26结束市场淡季 病毒打开厂商财路(2002/04/30 11:29)
调查显示:求职信病毒已感染全球7%的个人电脑(2002/04/30 09:51)
近日频繁发作的“求职信”L版病毒大揭秘(2002/04/28 11:07)
“求职信”病毒携手CIH疯狂传播专题


新 闻 查 询
关键词一
关键词二

联通手机购买个人家园,百分百中奖!




分 类 信 息
:在职研究生班招生
   送你出国学英语!
   1.6元租涉外办公间
   亚运新新家园!
   8万以下品牌车专卖
:名门名车意中之选
:国际长途0.33元/分
:2000吨葡萄原汁
:与您相约-津鱼头
:加皇家大学MBA招生
分类信息刊登热线>>


科技时代意见反馈留言板 电话:010-82612286 或 010-82628888-3488   欢迎批评指正

新浪简介 | 用户注册 | 广告服务 | 招聘信息 | 中文阅读 | Richwin | 联系方式 | 帮助信息

Copyright © 1996 - 2002 SINA.com, Stone Rich Sight. All Rights Reserved

版权所有 四通利方 新浪网