簡介
"W97M_Resume.A"
病毒
"W97M_Resume.A" 病毒感染方式類似美麗殺病毒，其破壞力比美麗殺更強大，病毒除了企圖經由感染者的Microsoft Outlook發出自動信件，還會刪除磁碟檔案，造成計算機無法正常運作。該病毒所散播的電子郵件，信件標題為 "履歷表 - Janet Simons" (Resume- Janet Simons)，附加檔案名稱稱 "Explorer.doc"，一旦執行附屬檔案，即會遭到病毒感染。
病毒檔案
· 名稱：W97M_RESUME.A
· 別名：RESUME.A, RESUME, RESUME.WORM, W97M_MELISSA.BG, MELISSA.BG
· 危險等級：高
· 病毒種類：宏
· 如何判斷是否為W97M_RESUME.A病毒？
病毒所散播的電子郵件，信件標題為"履歷表- Janet Simons" (Resume- Janet Simons)，附加檔案名稱稱 "Explorer.doc"，信件內容為"Attached is my resume with a list of references contained within "。
· 症狀描述：
這是一隻宏型病毒，會透過Microsoft Outlook傳播，病毒郵件的主旨為："Resume- Janet Simons"並且會有一附屬檔案名為："Explorer.doc"。這隻病毒具有"蠕蟲"行為但不會感染其它檔案，用戶開啟病毒郵件的附檔案時（即病毒本體，Explorer.doc），病毒即會開始透過outlook對外傳播，而當使用者覺得這個檔案對其沒有用處，而關閉檔案時，該病毒即開始發作，開始刪除使用者硬碟內以下目錄的檔案。
"C:\*.*" (C硬碟根目錄下的所有檔案)
"C:\My Documents\*.*" (我的活頁夾內的所有檔案)
"C:\WINDOWS\*.*" (Windows目錄內的所有檔案)
"C:\WINDOWS\SYSTEM\*.*" (Windows系統目錄內的所有檔案)
"C:\WINNT\*.*"
"C:\WINNT\SYSTEM32\*.*"
以及所有在線上中的網路磁碟驅動器內的檔案。
-
· 解決方案：
下載最新病毒碼715，然後掃瞄是否有感染W97M_RESUME.A
不要開啟病毒郵件的附檔案
察看是否有c:\DATA\normal.dot存在，請刪除該檔案
如果 C:\WINDOWS\START MENU\PROGRAMS\STARTUP\目錄下有explorer.doc這個檔案，請刪除
本文由綠盟提供
