此隻病毒是台灣首次發現的中文巨集病毒,不是十三號的日子,病毒只
會將正常文件檔感染成含有巨集病毒的文件檔案流傳出去。而到了每月的十
三號,只要您隨便開啟一份文件來看的話,病毒即馬上發作,在螢幕上出現
一對話方塊視窗跟您玩心算遊戲。
◎如何算數:
這一組乘法運算式高達20位數,必須利用別台電腦上的Word
巨集程式
來算。
例:您可以選擇『工具欄』內的『巨集』,隨便命一個名稱,按『建立』之後
,鍵入counter=int(對話方塊視窗上的乘法運算式),再按『逐步執行巨集』之
按鈕二次之後,再按『顯示變數』之按鈕,如此counter求出來的值才是正確的。
◎答對的結果
病毒還會恭賀您答對了。
然後會出現一份調侃的文件。
◎答錯的結果
若您輸入錯誤的數值後,病毒就會展現[震撼教育](和電視天生贏家的
舊單元同名),開出20份新文件,最後一份文件會秀出"巨集病毒"的字樣,
有音效功能的話,還可聽到音效聲,最後又出現對話方塊視窗,再跟您玩一
次心算遊戲。答錯了,就再開20份文件,又跟您玩一次心算遊戲,如此循環
下去,致使當天無法使用WORD,並且佔用了記憶體,甚至會造成硬碟LOST
CHAINS。除非您答對才能跳出程式。
◎病毒特性
被感染後的檔案除了病發的日子外,有一個重要的特性,那就是無法
另存新檔,因為單純的文件檔含有巨集病毒,因而失去了另存新檔的功能。
所以,當你發現自己的許多檔案無法另存新檔時,請不要誤以為是
WORD的BUG,此時您很可能中了最流行的巨集病毒。
巨集病毒大都利用Word所提供的自動巨集功能將本身所含的巨集寫入
NORMAL.DOT共用範本內,再感染其它的乾淨文件資料。像這隻台灣NO.1
巨集病毒即是會寫入AutoOpen,AutoClose,AutoNew三個自動巨集到
NORMAL.DOT共用範本。
◎防毒狀況:
自84年10月首次發現此病毒,便已證實ZLOCK防毒巨集可以在讀取中毒文
件時,即適時提出警告並解毒,使巨集病毒無法感染WORD,而解毒巨集也
可以在中毒後作全面的解毒工作,並還原中毒文件無法另存新檔與無法編輯
的問題。所以金帥ZLOCK Super是目前全球唯一可以對此類病毒作最有效偵
防解的防毒軟體。
◎解毒方案:
可以到ZLOCK更新版下傳區下傳最新更新版本,利用ZLOCK解毒巨集解中
毒的文件,並且還原中毒文件無法另存新檔與無法編輯的問題。