W97M_Resume.A病毒

"W97M_Resume.A"

病毒

"W97M_Resume.A" 病毒感染方式类似美丽杀病毒，其破坏力比美丽杀更强大，病毒除了企图经由感染者的Microsoft Outlook发出自动信件，还会删除磁盘文件，造成计算机无法正常运作。该病毒所散播的电子邮件，信件标题为 "履历表 - Janet Simons" (Resume- Janet Simons)，附加文件名称 "Explorer.doc"，一旦执行附件，即会遭到病毒感染。

病毒档案：

· 名称：W97M_RESUME.A

· 别名：RESUME.A, RESUME, RESUME.WORM, W97M_MELISSA.BG, MELISSA.BG

· 危险等级：高

· 病毒种类：宏

· 如何判断是否为W97M_RESUME.A病毒？

病毒所散播的电子邮件，信件标题为"履历表- Janet Simons" (Resume- Janet Simons)，附加文件名称 "Explorer.doc"，信件内容为"Attached is my resume with a list of references contained within "。

· 症状描述：

这是一只宏型病毒，会透过Microsoft Outlook传播，病毒邮件的主旨为："Resume- Janet Simons"并且会有一附件名为："Explorer.doc"。这只病毒具有"蠕虫"行为但不会感染其它文件，用户开启病毒邮件的附文件时（即病毒本体，Explorer.doc），病毒即会开始透过outlook对外传播，而当使用者觉得这个文件对其没有用处，而关闭文件时，该病毒即开始发作，开始删除使用者硬盘内以下目录的文件。

"C:*.*" (C硬盘根目录下的所有文件)

"C:My Documents*.*" (我的活页夹内的所有文件)

"C:WINDOWS*.*" (Windows目录内的所有文件)

"C:WINDOWSSYSTEM*.*" (Windows系统目录内的所有文件)

"C:WINNT*.*"

"C:WINNTSYSTEM32*.*"

以及所有联机中的网络磁盘驱动器内的文件。

-

· 解决方案：

下载最新病毒码715，然后扫描是否有感染W97M_RESUME.A

不要开启病毒邮件的附文件

察看是否有c:DATA

ormal.dot存在，请删除该文件

如果 C:WINDOWSSTART MENUPROGRAMSSTARTUP目录下有explorer.doc这个文件，请删除

本文由绿盟提供