发现首例 StarOffice病毒
使用巨集(Macro)攻击办公软体

--------------------------------------------------------------------------------

【大纪元6月4日讯】根据PCWORLD报导，最近专家们发现了第一个StarOffice病毒。还好这个病毒还只是一个概念验证（proof-of-concept）病毒。概念验证病毒这个词的意思是说，这个病毒只是用来证明这样的一个病毒是可以实现的，但还没用于恶意的行为。
根据电脑病毒专家的说法，因为这个病毒还没有被恶意启动，很可能是出自于青少年之手。这个被称为“星云”(Stardust) 的概念验证病毒使用巨集来攻击Sun Microsystems (升阳电脑）提供的StarOffice办公软体。

现在使用巨集的病毒很少见，因为只要关闭软体的巨集功能，就能免受这样的病毒的侵害。巨集可以帮助人们在档案操作中完成一些自动的任务，例如一个试算表的重复性计算。


“星云”病毒的工作原理

一般情况下，使用巨集病毒感染一个档范本，然后在办公软体打开其他档时，这个范本就会被打开并感染其他档。“星云”病毒包含在一个使用巨集的StarOffice档中，该档被打开时会感染一个全域范本。如果一个用户打开了被“星云”病毒感染的档，所有StarOffice的文字档案（副档名“.sxw”）或者档范本（副档名“.stw”）都会被感染。当被感染的文件被打开时，它会打开一幅tripod.com伺服器上的成人图片。

到目前为止，这个病毒还没有造成什么危害，不过这个病毒的代码如果被略加改动，就可以用来攻击OpenOffice 2.0。OpenOffice 2.0是一个公开代码的办公室软体。
(http://www.daj....com)