20CN网络安全小组论坛 - 病毒专区

论坛: 病毒专区标题: word病毒

复制本贴地址

作者: moon [moon]

论坛用户

打不开word文件
双击word会出现一个文件名为片断的碎片
如何

地主发表时间: 04-08-08 07:30

回复: z7 [skyzz]

论坛用户

片断是文件名吗?是windows的碎片文件?
能不能弄个给我看看谢谢啦我的信箱 JSKYZZ@163.COM
顺便转了个文章

“碎片文件”型病毒正在传播中

日前，北京冠群金辰软件有限公司提醒电子商务用户与家庭用户小心新病毒―――“生命阶段”（VBS／Stages病毒）。据称这是一种新型的基于VBS的电子邮件病毒。它与以往病毒的不同之处在于，它使用Windows碎片文件（Scrap file）拷贝自身代码。
目前在电子商务和家用环境中都已发现该病毒，在最初感染“生命阶段”时，它会生成一个文本文件，讲的是一个关于人随着年龄的增长，对性的兴趣降低的笑话。该病毒会更改不同的Windows和应用程序的设置，导致使用碎片文件和注册表时出现问题。这些更改是可逆的。
“生命阶段”可以通过微软的Outlook感染其它机器，它会变换电子邮件的主题以迷惑用户，并且还将自身直接拷贝到任何它能找到的本地或远程（网络）驱动器上。该病毒使用了多种技术来防止计算机用户发现染毒。
当它通过电子邮件发送时，它会随机变换电子邮件的主题，可能出现的主题包括：
“Fw：Life Stages”（转发：生命阶段）；“Fw：funny”（转发：有趣）；“Fw：Jokes”（转发：笑话）；“Fw：Life Stages text”（转发：生命阶段文字）；“Fw：Funny text”（转发：有趣的文字）；“Fw：Jokes text”（转发：笑话文字）；“Life Stages”（生命阶段）；“Funny”（有趣）；“Jokes”（笑话）；“Life Stages text”（生命阶段文字）“Funny text”（滑稽的文字）；“Jokes text”（笑话文字）。
在病毒电子邮件发送之后，该病毒还会确保这些邮件不出现在“已发送邮件”一栏中，并会更改Windows的设置，使邮件只发送一次。该病毒对被感染的机器并不会造成危险的损害，但可能会使企业用户电子邮件服务器过载，造成业务的中断。
冠群金辰的全球病毒监测网现正密切监视该病毒。冠群金辰提醒广大用户，选择使用经过国际多家权威机构认证具备完善实时反病毒、查杀多种压缩文件功能的反病毒软件。
KILL系列防病毒产品的用户应及时到www．kill．com．cn下载最新病毒特征库以保护自己的计算机；或到KILL授权服务中心拷贝最新升级文件。KILL13．03版可以检测该“碎片文件”型病毒。（孙燕庚）

病毒出现的征兆
病毒对电脑用户来说就是洪水猛兽，可是有很多电脑用户都不能马上察觉到自己的电脑已经感染了病毒。如果您的电脑出现以下现象，您就得小心了。
1．电脑运行速度比平常缓慢。
2．程序运行时间比较长。
3．不寻常的错误信息出现。
4．系统的内存大量减少。
5．磁盘可利用空间突然减少。
6．可执行文件的大小改变了。
7．磁盘的坏轨突然增加。
8．存储器内增加来路不明的常驻程序。
9．文档内容多些奇怪资料。
10．文档名称、副档名、日期、属性被更改过。
《市场报》 (2000年07月06日第六版)

B1层发表时间: 04-08-10 20:18

论坛: 病毒专区