WORD2000宏病毒W2000/PSD

来源：QQread收集作者：出处：巧巧读书 2006-03-01 进入讨论组

病毒分类

宏病毒

病毒名称

别名

病毒长度

危害程度

重

传播途径

MS OFFICE 　

传播程度

少

感染

文件　

病毒发作

WORD 2000的巨集病毒 W2000/PSD 利用Document_Open巨集来触发其病毒功能，只要使用者利用【开启旧档】功能开
启一份病毒文件时，即会自动启动该病毒功能进行感染或发作。
此病毒首先会将HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security中的Level等级设为"1"，也
就是将WORD 2000的安全性层级(注1)降到最低，并将功能表上的【Tools】/【Macro】/【Security】功能disable掉，让
使用者无法自行调整安全性层级，如此病毒就可以无声无息的进行感染动作了。
此病毒具有多形的功能，每感染出来的巨集名称与内容都不尽相同，且会在NORMAL.DOT中写入一巨集ViewVBCode，
以避免使用者利用【Visual Basic 编辑器】功能来查看病毒内容，并另有一隐藏的Document_Close巨集可以在档案关闭
时进行病毒行为。
此病毒也有发作画面，其条件是使用者开启档案的时间与当天日期相同即会发作(例如25号中每当25分开启档案时)，
会随机在使用者的文件上乱画各种图案，而破坏文件的内容。

备注

OFFICE 2000 是 OFFICE 97 的下一代文书软体，虽然目前只有Beta版在测试中，但其相容旧版的功能，依然可以让OFFICE
97巨集病毒生存于OFFICE 2000中。而现在又已发现了全世界第一只针对WORD 2000的巨集病毒 W2000/PSD，依照以往络绎不
绝的OFFICE 97巨集病毒来看，可以预见OFFICE 2000的巨集病毒将是下一代热门的病毒类型之一。

WORD 2000的巨集病毒 W2000/PSD 利用Document_Open巨集来触发其病毒功能，只要使用者利用【开启旧档】功能开启一份
病毒文件时，即会自动启动该病毒功能进行感染或发作。此病毒首先会将HKEY_CURRENT_USER\Software\Microsoft\Office9.0\Word\Security中的Level等级设为"1"，也就是将WORD 2000的安全性层级(注1)降到最低，并将功能表上的【Tools】/
【Macro】/【Security】功能disable掉，让使用者无法自行调整安全性层级，如此病毒就可以无声无息的进行感染动作了。
此病毒具有多形的功能，每感染出来的巨集名称与内容都不尽相同，且会在NORMAL.DOT中写入一巨集ViewVBCode，以避免使
用者利用【Visual Basic 编辑器】功能来查看病毒内容，并另有一隐藏的Document_Close巨集可以在档案关闭时进行病毒
行为。此病毒也有发作画面，其条件是使用者开启档案的时间与当天日期相同即会发作(例如25号中每当25分开启档案时)，
会随机在使用者的文件上乱画各种图案，而破坏文件的内容。

针对这种新型态的病毒，金帅资讯又再度领先开发出侦解OFFICE 2000巨集病毒的功能，且未来会提供最有效的OFFICE 2000
防毒小帮手，以预防OFFICE 2000病毒的侵入。

注1：OFFICE 2000有三种安全性层级，高级：不执行任何的巨集功能；中级：询问是否要执行巨集功能；低级：不作任何限
制，执行所有的巨集功能。

转载保留：http://www.qqread.com/virusdb/m622502207.html