|
安全厂商认为“proof of concept”病毒没有危险
---- 安全厂商正把一种完全无危险的新病毒称为“proof of concept“病毒,它是感染Microsoft Project应用程序的第一 个病毒。”
---- 安全厂商Data Fellows、Trend Micro、Network Associates和其它公司本周二宣布,P98M/Corner是侵染 Project 和Word文档并可在它们之间进行传播的第一个宏病 毒。
---- Trend Micro公司发言人Susan Orbuch认为P98M/Corner 病毒很有趣,因为它是传染Microsoft Project文件的第一个 病毒。Orbuch说:“我们不能说,我们见到它感到惊异。”
---- P98M/Corner病毒在受感染的Word.doc和Project.mpp文 件中从用户传播到用户,但它本身不复制,似乎也不包含有危 险的负载。 ---- 据Netowrk Associates公司Total Virus Defense分部集 团营销经理Sal Viveros指出,宏病毒尚未在“不受控制的” 和感染的公司系统中发现,但极有可能是由作者匿名发送给防 病毒官员。
---- Viveros说:“实际病毒作者把它发送给许多防病毒公 司。它是第一例Microsoft Project病毒,但它对用户没有什 么危险。”
---- 虽然Corner病毒没有危险,而且防病毒厂商可以预测 它,但各公司仍在密切注视该病毒,因为它能够交叉感染可发 送给其他用户的Project 文件和Word文件。Microsoft Project 是项目管理软件,该公司声称有200万用户使用该软 件。
---- 当用户收到Corner宏病毒并在Microsoft Word 97或 Word 2000中打开它时,Corner可检查Microsoft Project是否 运行,并侵染它。
---- 当关闭感染文档时,该病毒的Word部分便传播。因为这 时它把Office 2000安全设置置到“低”位,禁用 “Tolls/Mocros”菜单,并关闭Microsoft Office 内的宏病 毒保护功能。此后,该病毒便复制到所有打开的文档。
(计算机世界,1999-10-28)
|