“OFFICE杀手(Trojanspy.3mcab)”病毒

病毒名称：“OFFICE杀手(Trojanspy.3mcab)”病毒

　　病毒类型：木马病毒
　　传播途径：通过漏洞传播
　　受影响系统：WIN9X/NT/2000/XP

　　病毒通过Word、Excel的公式检查漏洞来传播，在office的VBA二次开发接口中，EXCEL采用宏表技术，在这种技术中，使用者可以在宏表内象公式一样运行代码<默认安全设置下会提示>，在EXCEL文档中，有两个地方标志宏表的存在，在正常情况下这两个标志保持一致。这样，病毒通过修改这些标志可使EXCEL检测不到宏表，从而导致无任何提示运行恶意代码。

病毒试图搜索中毒机器上含有“试卷”、“试题”字符的Word文档，把这些文档发动到FTP服务器上，从而使这些文档泄密。

据悉，前段时间的全国英语四级考试泄密被怀疑是其所为。