昨天，全國首例能夠盜取試題的新型木馬病毒“試卷大盜”被攔截。專家指出，試卷被盜、試題泄露等事件頻繁發(fā)生(如前段時(shí)間全國英語四級(jí)試題在互聯(lián)網(wǎng)上叫賣等)，極有可能與電腦病毒有關(guān)。

　　該病毒是全國首個(gè)利用Excel進(jìn)行傳播的“木馬”宏病毒，該病毒利用了常用辦公文檔 Microsoft& nbsp;Excel 的一個(gè)程序漏洞，從而繞過 Microsoft Office 安全機(jī)制，將安全級(jí)別設(shè)置為高級(jí)后未經(jīng)任何提示就運(yùn)行。而且還可以偷取帶有“試題”、“試卷”字樣的文檔，通過上傳到指定黑客服務(wù)器上的辦法竊取機(jī)密試題。

　　據(jù)介紹，該病毒首先與木馬病毒相結(jié)合后，以郵件等方式傳輸?shù)竭h(yuǎn)程計(jì)算機(jī)內(nèi)，然后再通過木馬病毒所特有的功能進(jìn)行試題等資料的盜取工作。在盜取過程中，該病毒會(huì)自動(dòng)查找Word 文檔的標(biāo)題，在第一和第二段落中查找“試卷”和“試題”字符，如果存在，“試卷大盜”會(huì)將文件進(jìn)行加密后上傳到黑客指定的服務(wù)器上，導(dǎo)致重要試題泄露。

　　因?yàn)楝F(xiàn)階段，電子化教育與辦公十分普及，學(xué)校老師與一些教育單位大規(guī)模采用電腦進(jìn)行試卷出題，給一些不法分子留下了可乘之機(jī)。如果不做好電腦病毒的預(yù)防工作，將會(huì)給社會(huì)造成一定的危害。

　　金山反病毒工程師提醒用戶，一定要安裝反病毒軟件，隨時(shí)更新病毒庫，并保持病毒防火墻處于打開狀態(tài)。經(jīng)常使用辦公軟件時(shí)，一定要啟動(dòng) Office 安全助手。(記者 曹坤)  

特約編輯：張慶德