OFFICE杀手

“OFFICE杀手（Trojanspy.3mcab）”病毒：警惕程度★★★☆，木马病毒，通过漏洞传播，依赖系统：WIN9X/NT/2000/XP。

病毒通过Word、Excel的公式检查漏洞来传播，在office的VBA二次开发接口中，EXCEL采用宏表技术，在这种技术中，使用者可以在宏表内象公式一样运行代码<默认安全设置下会提示>，在EXCEL文档中，有两个地方标志宏表的存在，在正常情况下这两个标志保持一致。这样，病毒通过修改这些标志可使EXCEL检测不到宏表，从而导致无任何提示运行恶意代码。

病毒试图搜索中毒机器上含有“试卷”、“试题”字符的Word文档，把这些文档发动到FTP服务器上，从而使这些文档泄密。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能