摘要
根据全球最新的病毒监测数据报告,目前一种名为“W97M/Ethan.A”的Word宏病毒正在以极快的速度感染和传播。 W97M/Ethan.A是一种寄生型宏病毒,由一个宏组成,其代码长度约为50行,能够感染Word系统中的文档和模板。在感染过程中,W97M/Ethan.A使用一种特殊的算法,从自己的源文件中向宿主文件传送病毒代码,在源文件中存放的是以VBA代码形式存放的病毒程序。一旦感染成功,W97M/Ethan.A会删除自身的有关文件,隐藏踪迹,并将感染所有访问过的Word。在被感染的Word文件中,大概有三成几率其文件属性会被病毒更改,其标题会被改为“Ethan Frome”,而作者会被改为“EW/LN/CB”。
出处
《互联网周刊》
1999年第11期45-45,共1页
China Internet Week