--------------------------------------------------------------------------------
http://tech.tom.com 2003年01月05日����来源:赛迪网����
杀毒软件公司赛门铁克对一种名为“Killboot”的病毒发出警告称,这种病毒能够感染微软的Word文件,使被感染的计算机无法启动。
这种宏病毒的文件名是“W.97M.Killboot”,可以感染当前打开的Word文件。一旦这个文件关闭之后,这种病毒就开始感染Normal.dot模板,使这种病毒感染系统中所有关闭着的Word文件。
这种病毒创建一个名为“C:Setver.exe.”的文件,当这个文件运行时,这个病毒程序就把病毒代码写入MBR(主启动记录),然后用许多“0”覆盖原来的MBR,有效地抹去原来的MBR记录。MBR指向计算机硬盘中存储操作系统的区域。没有MBR,计算机就找不到操作系统,因此就无法启动。
赛门铁克杀毒软件检测到了C:Setver.exe文件是一个Trojan.Killboot文件。该公司称,这种病毒影响Windows 95、98、ME、NT、2000和XP操作系统,但是对于Windows 3.x、Macintosh、Unix和Linux操作系统没有影响。
赛门铁克公司指出,这种病毒目前还没有广泛传播。该公司网站现在提供可检测到这种病毒的赛门铁克公司产品的升级软件
|