病毒系列報導 臺灣 NO.1

台灣誕生的第一隻本地的『十三號台灣 NO.1巨集病毒』,以『何謂巨集
病毒,如何預防?』之類的標題,隨著InternetBBS網路流傳,輕易突破
某些專門針對
Windows 95Internet之防毒產品,目前又藉由磁片的交流
,傳染至他人的電腦上,再由中毒的電腦感染乾淨的磁片,如此循環,使
得即使不上
Internet的人也有可能中毒。

◎中毒情況:

此隻病毒是台灣首次發現的中文巨集病毒,不是十三號的日子,病毒只
會將正常文件檔感染成含有巨集病毒的文件檔案流傳出去。而到了每月的十
三號,只要您隨便開啟一份文件來看的話,病毒即馬上發作,在螢幕上出現
一對話方塊視窗跟您玩心算遊戲。

◎如何算數:

這一組乘法運算式高達20位數,必須利用別台電腦上的Word 巨集程式
來算。
:您可以選擇『工具欄』內的『巨集』,隨便命一個名稱,按『建立』之後
,鍵入counter=int(對話方塊視窗上的乘法運算式),再按『逐步執行巨集』之
按鈕二次之後,再按『顯示變數』之按鈕,如此counter求出來的值才是正確的。

◎答對的結果

病毒還會恭賀您答對了。

然後會出現一份調侃的文件。

◎答錯的結果

若您輸入錯誤的數值後,病毒就會展現[震撼教育](和電視天生贏家的
舊單元同名),開出20份新文件,最後一份文件會秀出"巨集病毒"的字樣,
有音效功能的話,還可聽到音效聲,最後又出現對話方塊視窗,再跟您玩一
次心算遊戲。答錯了,就再開20份文件,又跟您玩一次心算遊戲,如此循環
下去,致使當天無法使用WORD,並且佔用了記憶體,甚至會造成硬碟LOST
CHAINS
。除非您答對才能跳出程式。

◎病毒特性

被感染後的檔案除了病發的日子外,有一個重要的特性,那就是無法
另存新檔,因為單純的文件檔含有巨集病毒,因而失去了另存新檔的功能。
所以,當你發現自己的許多檔案無法另存新檔時,請不要誤以為是
WORDBUG,此時您很可能中了最流行的巨集病毒。
巨集病毒大都利用Word所提供的自動巨集功能將本身所含的巨集寫入
NORMAL.DOT
共用範本內,再感染其它的乾淨文件資料。像這隻台灣NO.1
巨集病毒即是會寫入AutoOpen,AutoClose,AutoNew三個自動巨集到
NORMAL.DOT共用範本。

◎防毒狀況:
自84年10月首次發現此病毒,便已證實ZLOCK防毒巨集可以在讀取中毒文
件時,即適時提出警告並解毒,使巨集病毒無法感染WORD,而解毒巨集也
可以在中毒後作全面的解毒工作,並還原中毒文件無法另存新檔與無法編輯
的問題。所以金帥ZLOCK Super是目前全球唯一可以對此類病毒作最有效偵
防解的防毒軟體。

◎解毒方案:
可以到ZLOCK更新版下傳區下傳最新更新版本,利用ZLOCK解毒巨集解中
毒的文件,並且還原中毒文件無法另存新檔與無法編輯的問題。