NAI提醒用户警惕“星期四”病毒

---- NAI 公司的AVERT（反病毒紧急响 应组）已经将 W97M/Thus.A（或叫做“星期四”）W97宏病毒的危险等级由 “中”提为“高”。这是由于有报道说，在欧洲和美国发现的 这种病毒已在八个国家的主要金融机构中迅速蔓延开来。这种 病毒具有很大的潜在的破坏性，它在12月13日打开任何一个已 感染的文件都会引起驱动器C上所有文件（包括子目录）都被 删除。这种病毒在欧洲和美国的一些银行和金融机构发现后已 经报告到AVERT的研究人员。 ---- 当机器受到“星期四”病毒感染后，用户并不能发现有 文件受到感染的明显迹象。但是，由于该病毒感染了Word97的 normal.dot, 该文件长度会增加而不再是原来的27K。此外， 该病毒还关闭了Word97的“宏警告”（Macro Warning）特 性。 ---- W97M/Thus.A是专门感染Word97的模板normal.dot的一种 宏病毒。该病毒的“ThisDocument”模块将Word97的宏警告特 性关闭，然后，在此机器上任何文档被打开或者创建，都会被 感染。这个病毒主要设计来进行扩散。 ---- NAI对此病毒进行检测和清除的程序现在就可以供给所有 McAfee TVD 4.0 的用户。为了降低感染和/或扩散“星期四” 病毒的风险，建议网络管理员和用户将其反病毒软件升级到最 新版本。在NAI的网站 http://www.nai.com 可以得到此最新 版本。建议个人用户访问网站 http://www.mcafee.