(http://www.epochtimes.com)
【大纪元5月15日讯】日前，熊猫软件检测到一种新型名为“CokeBoy”的病毒已出现，该病毒是一种通过电子邮件传播的Word宏病毒，它能自动地在受感染的计算机通讯簿中查找所有的邮件地址并通过电子邮件向这些地址发送它本身。
赛迪网5月15日报道，CokeBoy将感染Word97、Word2000和WordXP文档。该病毒以电子邮件附件的形式入侵计算机用户，这些邮件的主题为“COKEBOY”，附件的名称则是随机生成的。这些电子邮件将包含如下文本：”A confidential document is for you.. only for u!”。
如果这个文件被运行，CokeBoy将使Word中的宏保护(确定文件变换和提示把NORMAL.DOT模板存档的对话框)失去作用，而这一保护是大多数由Word创建的文档所常用的。
它还会产生一个名称为“coke4u.drv”的文件(熊猫检测为cokeBoy.Src)，其中包含有用来感染模板的病毒代码，这意味着所有的Word文档在打幵该模板后都将会被CokeBoy感染。它还会在Windows目录中生成一个名称为“CokeBoy”的文件夹，其中将包含有一个随机命名的VBS文件。这个文件(熊猫防病毒软件检测为VBS/CokeBoy)会将该病毒通过电子邮件发送给通讯簿中所有的联系人。
最后，CokeBoy还会在Windows注册表中创建一个项以确保它在每次系统启动时会被加载。这也意味着每次系统启动时该病毒将被自动地发送出去。
在每个月的29日，被感染的系统将会显示含有如下文本的屏幕信息: “This document is infected by CokeBoy Worm.COKEBOY”。该病毒还将修改Microsoft Word工具条中的About选项(帮助菜单)。因此，每次用户打幵这个选项时Word助手将会显示关于该病毒的一些信息。
如果用户点击OK以关闭该图像此本文将会被插入到正在使用的Word文档中。目前，熊猫软件的技术支持部门还没有接到关于此病毒的感染报告，但是仍然建议用户们引起警惕并认真对待所有关于电子邮件的警告信息。(http://www.dajiyuan.com)
