巨集病毒曾經是最熱門的話題, 它主要是利用軟體本身所提供的巨集能力來設計病毒, 所以凡是具有寫巨集能力的軟體都有巨集病毒存在的可能, 如Word, Excel,都相繼傳出巨集病毒危害的事件, 在台灣最著名的例子正是1996 年現身的Taiwan NO.1 Word 巨集病毒。以下我們先分享幾個台灣本土巨集病毒發作的畫面:
現在，我們該好好重溫一下 Microsoft Word 下面這個安全性警告訊息為何重要：
圖 1：Microsoft Word 巨集安全性警告
今天下午，我在同事之間詢問了一下這個問題：「你能不能馬上想到任何一個有效的巨集惡意程式？若是透過電子郵件散布就更好。」我得到的第一個答案是1999年3月26日，導致全球大企業的 Email Server大當機的「Melissa」，但另一位較資深的同事則說1995年的第一隻文件巨集病毒「WM Concept」和 1996年的Excel巨集病毒「LAROUX」。接著我又問其他同事能不能舉出 2005 – 2008 年左右的熱門巨集惡意程式，結果大家開始聊起 2000 年代巨集病毒瘋狂的年代，也想起當年 Microsoft Office 將預設安全性改成高安全性之後對惡意程式情勢有多大改變，以及現在將如何歷史重演。
「舊瓶裝新酒」
我們在一年前就開始發現巨集惡意程式重返的跡象，當時看到的是 W97M_SHELLHIDE.A 和 TSPY_ZBOT.DOCM 的合體。一開始，我們以為只是偶然的案例，但根據趨勢科技有關 BARTALEX 的最新報告指出， DRIDEX、ROVNIX 及 VAWTRAK 等惡意程式也再度利用巨集來散布惡意程式，並且從 2014 下半年延續至今年。
不但如此，趨勢科技也注意到巨集惡意程式這次重現江湖的目標非常明確，那就是：企業機構。而且企業也因遭受一波垃圾郵件散布的巨集惡意程式攻擊而嚴重受創。 繼續閱讀