Powr≤t

Problemy z kartami graficznymi Millenium i Mystique Matroxa w Office97

Wirusy w dokumentach MS Office

Office 95 a plik ~OLEAPP.DOC

Microsoft Office

Problemy z kartami graficznymi Millenium i Mystique Matroxa w Office97

Dotyczy:
- Microsoft Office 97 for Windows
- Microsoft Excel 97 for Windows
- Microsoft Word 97 for Windows
- Microsoft Access 97 for Windows
- Microsoft PowerPoint 97 for Windows
- Microsoft Office Binder 97 for Windows
- Microsoft Outlook 97 for Windows

OPIS PROBLEMU

Podczas u┐ywania program≤w wymienionych wy┐ej mo┐na napotkaµ nastΩpuj╣ce problemy:

• podczas pr≤by uruchomienia mog╣ pojawiµ siΩ nastΩpuj╣ce b│Ωdy
• Program wykona│ nieprawid│ow╣ operacjΩ i zostanie zamkniΩty.
• Jesli problem bΩdzie siΩ powtarza│ skontaktuj siΩ ze sprzedawc╣.
• This program has performed an illegal operation and will be shutdown.
  If the problem persists, contact the program vendor.

Po klikniΩciu na Szczeg≤│y otrzymujemy informacjΩ o b│Ωdzie podobn╣ do jednej z zamieszczonych poni┐ej:

• <Program> spowodowa│ nieprawid│owa strona w module MGAPDX64.DRV w <adres>
  
• <Program> caused an invalid page fault in module MGAPDX64.DRV at <address>.

lub

• WINWORD spowodowa│ b│╣d stosu w module KERNEL32.DLL w 014f:bff725c5

• WINWORD caused a stack fault in module KERNEL32.DLL at 014f:bff725c5.

podczas otwierania pliku zawieraj╣cego obiekty rysunkowe lub Autokszta│ty mo┐e pojawiµ siΩ nastΩpuj╣cy b│╣d:

• Program wykona│ nieprawid│ow╣ operacjΩ i zostanie zamkniΩty.
  Je£li problem bΩdzie siΩ powtarza│ skontaktuj siΩ ze sprzedawc╣.

• This program has performed an illegal operation and will be shut
  down. If the problem persists, contact the program vendor.

Po klikniΩciu na Szczeg≤│y otrzymujemy jedn╣ lub wiΩcej informacji o b│Ωdzie podobnych do zamieszczonych poni┐ej:

• <Program> spowodowa│ nieprawid│owa strona w module NTDLL.DLL w <adres>
  
• <Program> caused an invalid page fault in module NTDLL.DLL at <address>.

lub

• <Program> spowodowa│ nieprawid│owa strona w module GDI32.DLL w <adres>
  
• <Program> caused an invalid page fault in module GDI32.DLL at <address>.

przyciski w oknie Asystenta OfficeÆa widoczne s╣ jako p│askie, bia│e ko│a trudne do odr≤┐nienia od t│a okna

podczas drukowania dokumentu z Worda 97, na wydruku mog╣ byµ opuszczone znaki

bia│y tekst z czarnymi cieniami drukowany jest jako czarne kwadraty z bia│ymi kwadracikami po£rodku

PRZYCZYNY

Problemy te mog╣ siΩ pojawiµ gdy w komputerze zainstalowane s╣ karty graficzne Matrox Millenium i Matrox Mystique i spe│niony jest jeden z poni┐szych warunk≤w:

• u┐ywany sterownik karty graficznej jest przestarza│y
  
• BIOS karty graficznej jest przestarza│y

ROZWIÑZANIE

Aby rozwi╣zaµ te problemy nale┐y najpierw £ci╣gn╣µ uaktualnione pliki sterownik≤w i BIOSa ze strony WWW Matroxa dla odpowiedniego systemu operacyjnego.

• Matrox Millennium http://www.matrox.com/mgaweb/ftp_mill.htm
  
• Matrox Mystique http://www.matrox.com/mgaweb/ftp_myst.htm
  

Po skopiowaniu odpowiednich sterownik≤w nale┐y je rozpakowaµ i zainstalowaµ w systemie wed│ug instrukcji zawartej w pliku Readme.txt.

W przypadku BIOSÆa uruchomiµ program instalacyjny Install.exe. Po zako±czeniu instalacji w katalogu Mga\Setup powinien pojawiµ siΩ plik Readme.txt zawieraj╣cy instrukcje jak uaktualniµ BIOS.

DODATKOWE INFORMACJE

Lista sterownik≤w i wersji BIOS z 1 kwietnia 1997

Karta graficzna sterownik system BIOS

Wirusy w dokumentach MS Office

Streszczenie

Poni┐szy dokument zawiera informacje o wirusach w makrach dokument≤w Microsoft Office. Podane s╣ rady jak unikn╣µ zaka┐enia oraz odno£niki do adres≤w WWW gdzie mo┐na znaleƒµ dalsze informacje oraz narzΩdzia antywirusowe.

Co to s╣ wirusy w makrach?

Wraz ze zwiΩkszeniem mocy makr w programach takich jak procesor tekstu czy arkusz kalkulacyjny pojawi│y siΩ te┐ wirusy w makrach. Wirusy takie s╣ pod│╣czone do dokument≤w. Gdy u┐ytkownik otwiera dokument, jego makra - a wiΩc i wirus - s╣ aktywowane. Niekt≤re wirusy s╣ raczej nieszkodliwe czy "tylko" irytuj╣ce, inne mog╣ niszczyµ dane. Wiele z nich siΩ powiela - gdy otworzymy zainfekowany dokument, wszystkie inne dokumenty kt≤re od tej pory utworzymy bΩd╣ tak┐e zainfekowane.

Wirusy w makrach i Microsoft Office

Microsoft Office udostΩpnia bardzo rozbudowane mo┐liwo£ci makr. W przypadku Office 97 jest to wrΩcz pe│ny, zaawansowany jΩzyk programowania - Visual Basic for Applications. ZwiΩksza to znakomicie potΩgΩ i elastyczno£µ produktu, jednak┐e dostarcza tak┐e £rodk≤w dla wandali - tw≤rc≤w wirus≤w.

Z tego powodu wszyscy u┐ytkownicy Office powinni byµ £wiadomi niebezpiecze±stwa oraz znaµ zasady zmniejszaj╣ce to niebezpiecze±stwo. Microsoft zaleca przestrzeganie nastΩpuj╣cych regu│:

B╣dƒ ostro┐ny otwieraj╣c pliki stworzone przez innych. Zw│aszcza gdy pliki te zosta│y przys│ane poczt╣ elektroniczn╣, b╣dƒ te┐ skopiowane z Internetu. Wiesz kto jest autorem dokumentu? Co zawiera dokument? Dlaczego zosta│ przys│any do Ciebie? Je£li nie jeste£ pewien, b╣dƒ bardzo ostro┐ny.

U┐ywaj narzΩdzi w Microsoft Office kt≤re pomog╣ wykryµ mo┐liwe wirusy w makrach. Office 97 ma takie narzΩdzia wbudowane. Wcze£niejsze wersje wymagaj╣ doinstalowania tych narzΩdzi. Szczeg≤│y s╣ zamieszczone w tabeli poni┐ej. Pod podanymi w tabeli odno£nikami mo┐na znaleƒµ zar≤wno dalsze informacje jak i odpowiednie narzΩdzia. NarzΩdzia antywirusowe powinny byµ zawsze aktywne, zw│aszcza gdy u┐ytkownicy pracuj╣ z plikami przys│anymi poczt╣ elektroniczn╣ lub skopiowanymi z Internetu.

U┐ywaj narzΩdzi antywirusowych zatwierdzone przez NCSA. Zawsze. National Computer Security Association testuje i zatwierdza programy antywirusowe. Lista efektywnych program≤w antywirusowych dostΩpna jest pod: http://www.ncsa.com/avpdcert.html

Dalsze informacje

Wirusy

DMV - Word. Oryginalny wirus w makrze. Nagrywa dokumenty jako szablony (pliki .dot). Wy£wietla nastΩpuj╣ce komunikaty:

Counting global macros.

AutoClose macro virus is already installed in NORMAL.DOT.

Infected NORMAL.DOT with copy of AutoClose macro wazzu virus.

AutoClose macro virus already present in this document.

Saved current document as template.

Infected current document with copy of AutoClose macro virus.

Macro virus has been spread. Now execute some other code (good, bad, or indifferent).

Concept - Word. Za pierwszym razem pojawia siΩ okienko z "1". Nagrywa dokumenty jako szablony (pliki .dot).

Cryptic - Word. Wariant Concept.

Wazzu - Word. Przestawia s│owa w losowe miejsca. Dok│ada s│≤wko "Wazzu" do dokumentu. Nagrywa dokumenty jako szablony (pliki .dot).

Imposter - Word. Za pierwszym razem pojawia siΩ okienko z "DMV". Nagrywa dokumenty jako szablony (pliki .dot).

Bandung - Word. Nagrywa dokumenty jako szablony (pliki .dot). Makra ToolsCustomize i ToolsMacro wy£wietlaj╣ komunikat "Fail on step 29296" i zamieniaj╣ 'a' na "#@" w dokumencie.

Lunch - Word. Nagrywa dokumenty jako szablony (pliki .dot). O 12:01 pm wy£wietla komunikat "Whatya doin' here? Take a lunch break!"

Nuclear - Word. Nagrywa dokumenty jako szablony (pliki .dot). Mniej wiΩcej co dwunasty drukowany dokument bΩdzie mia│ dodane dwie linie: "And finally I would like to say: STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC"

SHMK - Word. Nagrywa dokumenty jako szablony (pliki .dot). Kasuje pliki panelu sterowania oraz pomocy.

DiamondSutra - Word. Nagrywa dokumenty jako szablony (pliki .dot). Komunikat "SHOSHI-11=TCCL6F200P,in 1983, Japan!!!!!" Zmienia korekcjΩ "teh" na "Shoshi in 1983 is the Sun"

Sofa - Excel. Nieszkodliwy. Nie niszczy danych. Zmienia nag│≤wek programu z "Microsoft Excel" na "Microsofa Excel"

Laroux - Excel. Nieszkodliwy. Nie niszczy danych. Dodaje stronΩ "laroux" do arkusza. Potrafi siΩ replikowaµ.

Laroux B - Excel. Wariacja Laroux. Mo┐e wykasowaµ makra istniej╣ce w arkuszu u┐ytkownika Personal.xls

NarzΩdzia antywirusowe

scan831.doc - wirusy w makrach MS Word. Pierwsza wersja. Wiele brak≤w. Zalecane jest u┐ycie scanprot.doc.

scanprot.doc - wirusy w makrach MS Word. Wersja z 2/10/1995 jest przeznaczona dla ameryka±skiego Worda 6.x oraz 7.0. Wersje z 10/5/1996 lub 17/5/1996 s╣ przeznaczone dla Worda 95, Worda 7.0a oraz wszelkich wersji nieameryka±skich Worda.

protection.doc - zabezpieczenie szblonu normal.dot w MS Word 97

xlscan.xla - wirus Laroux w MS Excel 5.x i 95.

xlscan97.xla - wirus Laroux w MS Excel 97.

F-Prot Professional i F-Macro - firm Command Software oraz Data Fellows.

Anti-Virus Toolkit - firmy Dr. Solomon's.

VirusScan - firmy McAFee Associates.

Norton AntiVirus - firmy Symantec Corporation.

Mity i w╣tpliwo£ci

Wirusy w makrach nie zaka┐aj╣ program≤w. Zaka┐aj╣ dokumenty.

Legalnie nabyte produkty Microsoft nie zawieraj╣ wirus≤w. Mo┐na siΩ nabawiµ wirusa w makrze jedynie przez otwieranie zainfekowanego dokumentu.

Dokumenty tworzone lub czytane przez Internet Assistant nie s╣ w stanie zawieraµ ┐adnego wirusa.

Wirusy w makrach nie mog╣ byµ przes│ane lub otrzymane jako wiadomo£µ WordMail. Jednak┐e, WordMail umo┐liwia do│╣czanie do wiadomo£ci dowolnych innych plik≤w. Je£li do│╣czony dokument jest zaka┐ony, mo┐na siΩ zaraziµ otwieraj╣c go.

Word Viewer (przegl╣darka dokument≤w Worda) nie transmituje wirus≤w w makrach - jest ona niezdolna do zapisania jakiegokolwiek dokumentu.

Dodatkowe odno£niki

Mity o wirusach

Computer Incident Advisory Capability

Office 95 - Plik ~OLEAPP.DOC pozostaje w folderze \TEMP

Office for Windows 95, ver 7.0, Windows 95

OBJAWY

Po zainstalowaniu pakietu Office 95, w folderze <nazwa dysku>:\Temp pojawia siΩ plik ~Oleapp.doc. Po usuniΩciu pliku z dysku i ponownym uruchomieniu komputera plik ~Oleapp.doc pojawia siΩ znowu w folderze <nazwa dysku>:\Temp.

PRZYCZYNA

Takie zachowanie ma miejsce gdy:

• w folderze g│≤wnym dysku twardego komputera, na kt≤rym zainstalowany zosta│ pakiet Office 95, znajduje siΩ folder Temp.

oraz

• program MS Office Fast Start znajduje siΩ w folderze Autostart systemu MS Windows 95

ROZWIÑZANIE

Problem mo┐na omin╣µ usuwaj╣c folder Temp z dysku twardego lub przenosz╣c go w inne miejsce na dysku (do innego foldera).

WI╩CEJ INFORMACJI

Program MS Office Fast Start w celu testowania wywo│a± OLE tworzy plik ~Oleapp.doc. Fast Start nie tworzy pliku ~Oleapp.doc w folderze tymczasowym ustawionym w innym ni┐ g│≤wny folder dysku twardego.

Podczas uruchamiania programu │adowane s╣ do pamiΩci operacyjnej biblioteki OLE oraz DLL. Za│adowane biblioteki pozostaj╣ w pamiΩci do momentu ponownego uruchomienia systemu MS Windows 95.

Do poprawnej pracy systemu Windows 95 nie jest potrzebny ┐aden inny (poza domy£lnym \Windows\Temp) folder dla plik≤w tymczasowych. W szczeg≤lno£ci, nie jest konieczne istnienie folderu \Temp w folderze g│≤wnym dysku twardego.