Word宏病毒也玩斗智斗勇
2016-12-16 06:22:34
電腦愛好者 2016年21期
病毒名稱：Word宏病毒
病毒危害：
現(xiàn)在很多病毒進(jìn)入電腦系統(tǒng)以后，它們所做的第一件事并不是進(jìn)行破壞操作，而是對當(dāng)前系統(tǒng)的環(huán)境進(jìn)行檢測，看看里面是否存在各種殺毒軟件等等。最近卡巴斯基發(fā)現(xiàn)的一款Word宏病毒就非常的與眾不同，它能夠根據(jù)文檔數(shù)量來決定是否運(yùn)行。因?yàn)闇y試人員都會(huì)使用虛擬機(jī)來檢測目標(biāo)的安全性，然而虛擬機(jī)可能不像常用系統(tǒng)那樣包含各種文檔和文件。如果病毒程序在系統(tǒng)中沒有找到2個(gè)以上的Word文檔，就會(huì)判定自己在虛擬機(jī)里面而停止運(yùn)行以防止被發(fā)現(xiàn)。如果該病毒來到的環(huán)境文檔較多，它就會(huì)執(zhí)行PowerShell腳本下載按鍵記錄程序，監(jiān)控電腦用戶所有的鍵盤輸入內(nèi)容。
防范措施：
由于這個(gè)病毒的載體是Word中的宏，所以當(dāng)辦公軟件提示詢問運(yùn)行宏的時(shí)候，一定要選擇否命令來阻止其運(yùn)行操作。另外建議開啟殺毒軟件的下載保護(hù)功能，可以實(shí)時(shí)監(jiān)控下載的文件信息。
猜你喜歡
軟件導(dǎo)刊(2022年9期)2022-09-22 05:59:54
中國新聞周刊(2021年26期)2021-07-27 04:02:12
山東化工(2018年20期)2018-04-02 16:30:53
電腦知識(shí)與技術(shù)(2017年31期)2017-12-11 13:54:11
信息安全研究(2016年4期)2016-12-01 06:06:54
Asian Pacific Journal of Reproduction(2015年1期)2015-12-22 12:09:35
個(gè)人電腦(2015年4期)2015-05-18 12:00:18
計(jì)算機(jī)與網(wǎng)絡(luò)(2015年11期)2015-04-16 13:05:21
計(jì)算機(jī)與網(wǎng)絡(luò)(2014年2期)2014-04-15 17:53:49
計(jì)算機(jī)與網(wǎng)絡(luò)(2014年1期)2014-03-25 10:56:59
