基本介紹
- 中文名：W97M_Resume.A病毒
- 外文名：RESUME.A, RESUME, RESUME.WORM, W97M_MELISSA.BG, MELISSA.BG
- 危險等級 ：高
- 病毒種類 ： 宏
病毒檔案：
· 名稱：W97M_RESUME.A
· 如何判斷是否為W97M_RESUME.A病毒？
病毒所散播的電子郵件，信件標題為"履歷表- Janet Simons" (Resume- Janet Simons)，附加檔案名稱稱 "Explorer.doc"，信件內容為"Attached is my resume with a list of references contained within "。
· 症狀描述：
這是一隻宏型病毒，會透過Microsoft Outlook傳播，病毒郵件的主旨為："Resume- Janet Simons"並且會有一附屬檔案名為："Explorer.doc"。這隻病毒具有"蠕蟲"行為但不會感染其它檔案，用戶開啟病毒郵件的附檔案時（即病毒本體，Explorer.doc），病毒即會開始透過outlook對外傳播，而當使用者覺得這個檔案對其沒有用處，而關閉檔案時，該病毒即開始發作，開始刪除使用者硬碟內以下目錄的檔案。
"C:\*.*" (C硬碟根目錄下的所有檔案)
"C:\My Documents\*.*" (我的活頁夾內的所有檔案)
"C:\WINDOWS\*.*" (Windows目錄內的所有檔案)
"C:\WINDOWS\SYSTEM\*.*" (Windows系統目錄內的所有檔案)
"C:\WINNT\*.*"
"C:\WINNT\SYSTEM32\*.*"
以及所有在線上中的網路磁碟驅動器內的檔案。
-
· 解決方案：
下載最新病毒碼715，然後掃描是否有感染W97M_RESUME.A
不要開啟病毒郵件的附檔案
察看是否有c:\DATA\normal.dot存在，請刪除該檔案
如果 C:\WINDOWS\START MENU\PROGRAMS\STARTUP\目錄下有explorer.doc這個檔案，請刪除
本文由綠盟提供
