网络与安全 > 病毒播报 > 正文

小心利用Excel传播宏病毒

2018-03-01 12:16:36来源:

最近一种名为Virus MSExcel Laroux ja的Excel宏病毒,会感染微软Office软件的Excel文档,并通过Excel文件进行传播。

auto_open宏会在感染的Excel文档被打开时将含有病毒的工作簿拷贝为文件%AppData% MicrosoftExcelXLSTARTStartUp.xls。由于Excel在打开文档时都会先打开%AppData% MicrosoftExcelXLSTART路径下的Excel文档,这样每次打开Excel文档时病毒都会被执行。之后auto_open宏还会执行cop宏并接管Excel中与宏操作有关的ALT+F8和ALT+F11键,这样当用户想要查看、编辑宏时,病毒会执行其escape宏,清除自身痕迹。cop宏会将病毒工作簿插入到新打开的Excel文件中,这样就实现了对新打开的Excel文档的感染。escape宏会在用户按下ALT+F8和ALT+F11键时禁用对宏的报警并将病毒工作簿删除,使用户无法察觉病毒的存在。back宏也会判断用户按键以判断是否执行escape宏,定时执行cop宏感染文件,还会再打开% AppData%MicrosoftExcelXLSTARTStartUp.xls,确保总是能够有效感染。

可以看出,该病毒的传染性很强,而且感染后用户很难察觉。目前,卡巴斯基所有产品均可以对该病毒进行查杀。用户只需保持反病毒数据库更新即可有效拦截该恶意程序。卡巴斯基实验室同时提醒广大网友,计算机一定要安装反病毒安全软件。对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。

相关阅读

  • 电影花絮
  • 电影情报
  • 圈子新闻
  • 电影新闻
  • 电影搜罗
  • 电视剧
  • 影视演员
推荐阅读