[2000]

邮递履历，暗藏毒心，"W97M_Resume.A"
病毒破坏力较梅莉莎更胜一筹 

      趋势科技呼吁用户立即下载最新病毒代码715以清除此病毒，并至趋势科技网站查询即时病毒讯息http://www.trend.com.tw。
   一只名为"W97M_Resume.A" 的新病毒，今天(27日)凌晨在美国通过EMAIL扩散。根据防毒软件厂商趋势科技表示，这只新病毒类似梅莉莎病毒的感染方式，其破坏力则较梅莉莎强大，病毒除了企图经由感染者的Microsoft Outlook发出自动信件，还会删除所有磁碟中的,全部文件，造成电脑无法正常运作。该病毒所散播的电子邮件，信件标题为 "履历表 - Janet Simons" (Resume- Janet Simons)，附加文件名称 "Explorer.doc"，电脑用户一旦执行附加文件，即会遭到病毒感染。趋势科技呼吁企业客户立即下载最新病毒码715以清除此病毒。
   趋势科技表示"W97M_Resume.A"病毒目前已经在外散播，计有8家美国大型企业中毒，约有2万台电脑受害。趋势科技技术支持部经理林锦忠表示：「由于 "W97M_Resume.A" 病毒发现时间正值台湾周休二日，大部分的企业都没有上班，因此尚未对台湾造成任何的灾情。但是电脑用户仍应严加防范，下周一上班时，可先至趋势科技网站更新防毒组件，并且不要开启任何主旨与上述相符的电子邮件。」
病毒文件：

• 名称：W97M_RESUME.A

• 别名：RESUME.A, RESUME, RESUME.WORM, W97M_MELISSA.BG, MELISSA.BG

• 危险等级：高

• 病毒种类：宏

• 如何判断是否为W97M_RESUME.A病毒？

  • 病毒所散播的电子邮件，信件标题为"履历表- Janet Simons" (Resume- Janet Simons)，附加文件名称 "Explorer.doc"，信件内容为"Attached is my resume with a list of references contained within "。

• 症状描述：
  这是一只宏型病毒，会通过Microsoft Outlook传播，病毒邮件的主旨为："Resume- Janet Simons"并且会有一附件名为："Explorer.doc"。这只病毒具有"蠕虫"行为但不会感染其他文件，用户开启病毒邮件的附档时（即病毒本体，Explorer.doc），病毒即会开始通过outlook对外传播，而当用户觉得这个文件对其没有用处，而关闭文件时，该病毒即开始发作，开始删除用户硬碟内以下目录的文件。
  "C:\*.*" (C硬碟根目录下的所有文件) 
  "C:\My Documents\*.*" (我的文件夹内的所有文件) 
  "C:\WINDOWS\*.*" (Windows目录内的所有文件) 
  "C:\WINDOWS\SYSTEM\*.*" (Windows系统目录内的所有文件) 
  "C:\WINNT\*.*" 
  "C:\WINNT\SYSTEM32\*.*"
  以及所有连线中的网络磁碟机内的文件。
  

• 解决方案：
  下载最新病毒代码715，然后扫描是否有感染W97M_RESUME.A
  不要开启病毒邮件的附档
  察看是否有c:\DATA\normal.dot存在，请删除该文件
  如果 C:\WINDOWS\START MENU\PROGRAMS\STARTUP\目录下有explorer.doc这个文件，请删除