「巨集病毒」重現江湖！靠Word檔案分享幸福分享愛

▲Word巨集病毒又「重出江湖」了！（圖／取自The Hacker News）

記者黃郁棋／綜合報導

說到「巨集病毒」，很多老一輩的電腦使用者可能很有印象。這種夾帶於Microsoft Office文件的病毒，從1990年代開始，不知道感染了多少臺電腦；隨著時代的改變，這類巨集病毒也逐漸在江湖上失去蹤跡，取而代之的是越來越多的瀏覽器插件病毒。然而，根據趨勢科技部落格以及《The Hacker News》的報導，這種巨集病毒在2016年「再度回歸」！這一次，它不要你計算數學題目了，直接綁架你的所有檔案、強迫你付費解鎖！

▲一旦中獎，就剩下重灌／付費兩種選擇了。（圖／取自The Hacker News）

根據趨勢科技的說法，這類病毒多半以「會議記錄」、「請款單」的名義欺騙網友點開；而《The Hacker News》則提到，駭客也可能會用「invoice」的名義，吸引網友點擊，而最近出現的這款病毒叫做「Locky」。網友受騙上當、點擊打開後，首先會發現內容是一堆亂碼；這時候，你可能會注意到一個彈跳提醒出現在畫面上方，問你是否「執行巨集」。由於Microsoft Word預設是不會自動執行巨集的，所以駭客必須想個辦法騙你「打開後，又執行巨集」。

▲駭客會欺騙你點擊執行巨集病毒。（圖／取自趨勢科技）

「如果你的電腦無法正確顯示文件，請開啟巨集校正。」

沒意外的話，你應該會在一堆亂碼中，發現這一行字。一旦你傻傻的點下去、執行了巨集，病毒就會從遠端伺服器自動下載到你的電腦裡面並且執行。乍看好像沒什麼，但是你的資料就會在很短的時間內被「上鎖」，想要解鎖資料，就必須付費給駭客！這種病毒造成的實際危害，比自動幫你開啟色情網站、要你計算數學題目要來得大多了。一旦中獎了，多半只有系統重灌一途，而那些檔案資料更是別想留住了。

▲還記得要你玩數學題目的巨集病毒嗎？（圖／取自銨銻病毒研究網）

另外，如果有「網路同步備份習慣」的民眾，也不能夠掉以輕心：已經有消息顯示，如果你的電腦可以自動存取遠端資料，病毒的感染對象甚至包括你在網路上的備份檔案，到時候全盤皆壞，真會讓人欲哭無淚了。