Powrót

Problemy z kartami graficznymi Millenium i Mystique Matroxa w Office97

Wirusy w dokumentach MS Office

Office 95 a plik ~OLEAPP.DOC

Microsoft Office

Problemy z kartami graficznymi Millenium i Mystique Matroxa w Office97

Dotyczy:
- Microsoft Office 97 for Windows
- Microsoft Excel 97 for Windows
- Microsoft Word 97 for Windows
- Microsoft Access 97 for Windows
- Microsoft PowerPoint 97 for Windows
- Microsoft Office Binder 97 for Windows
- Microsoft Outlook 97 for Windows

OPIS PROBLEMU

Podczas używania programów wymienionych wyżej można napotkać następujące problemy:

• podczas próby uruchomienia mogą pojawić się następujące błędy
• Program wykonał nieprawidłową operację i zostanie zamknięty.
• Jesli problem będzie się powtarzał skontaktuj się ze sprzedawcą.
• This program has performed an illegal operation and will be shutdown.
  If the problem persists, contact the program vendor.

Po kliknięciu na Szczegóły otrzymujemy informację o błędzie podobną do jednej z zamieszczonych poniżej:

• <Program> spowodował nieprawidłowa strona w module MGAPDX64.DRV w <adres>
  
• <Program> caused an invalid page fault in module MGAPDX64.DRV at <address>.

lub

• WINWORD spowodował błąd stosu w module KERNEL32.DLL w 014f:bff725c5

• WINWORD caused a stack fault in module KERNEL32.DLL at 014f:bff725c5.

podczas otwierania pliku zawierającego obiekty rysunkowe lub Autokształty może pojawić się następujący błąd:

• Program wykonał nieprawidłową operację i zostanie zamknięty.
  Jeśli problem będzie się powtarzał skontaktuj się ze sprzedawcą.

• This program has performed an illegal operation and will be shut
  down. If the problem persists, contact the program vendor.

Po kliknięciu na Szczegóły otrzymujemy jedną lub więcej informacji o błędzie podobnych do zamieszczonych poniżej:

• <Program> spowodował nieprawidłowa strona w module NTDLL.DLL w <adres>
  
• <Program> caused an invalid page fault in module NTDLL.DLL at <address>.

lub

• <Program> spowodował nieprawidłowa strona w module GDI32.DLL w <adres>
  
• <Program> caused an invalid page fault in module GDI32.DLL at <address>.

przyciski w oknie Asystenta Office’a widoczne są jako płaskie, białe koła trudne do odróżnienia od tła okna

podczas drukowania dokumentu z Worda 97, na wydruku mogą być opuszczone znaki

biały tekst z czarnymi cieniami drukowany jest jako czarne kwadraty z białymi kwadracikami pośrodku

PRZYCZYNY

Problemy te mogą się pojawić gdy w komputerze zainstalowane są karty graficzne Matrox Millenium i Matrox Mystique i spełniony jest jeden z poniższych warunków:

• używany sterownik karty graficznej jest przestarzały
  
• BIOS karty graficznej jest przestarzały

ROZWIĄZANIE

Aby rozwiązać te problemy należy najpierw ściągnąć uaktualnione pliki sterowników i BIOSa ze strony WWW Matroxa dla odpowiedniego systemu operacyjnego.

• Matrox Millennium http://www.matrox.com/mgaweb/ftp_mill.htm
  
• Matrox Mystique http://www.matrox.com/mgaweb/ftp_myst.htm
  

Po skopiowaniu odpowiednich sterowników należy je rozpakować i zainstalować w systemie według instrukcji zawartej w pliku Readme.txt.

W przypadku BIOS’a uruchomić program instalacyjny Install.exe. Po zakończeniu instalacji w katalogu Mga\Setup powinien pojawić się plik Readme.txt zawierający instrukcje jak uaktualnić BIOS.

DODATKOWE INFORMACJE

Lista sterowników i wersji BIOS z 1 kwietnia 1997

Karta graficzna sterownik system BIOS

Wirusy w dokumentach MS Office

Streszczenie

Poniższy dokument zawiera informacje o wirusach w makrach dokumentów Microsoft Office. Podane są rady jak uniknąć zakażenia oraz odnośniki do adresów WWW gdzie można znaleźć dalsze informacje oraz narzędzia antywirusowe.

Co to są wirusy w makrach?

Wraz ze zwiększeniem mocy makr w programach takich jak procesor tekstu czy arkusz kalkulacyjny pojawiły się też wirusy w makrach. Wirusy takie są podłączone do dokumentów. Gdy użytkownik otwiera dokument, jego makra - a więc i wirus - są aktywowane. Niektóre wirusy są raczej nieszkodliwe czy "tylko" irytujące, inne mogą niszczyć dane. Wiele z nich się powiela - gdy otworzymy zainfekowany dokument, wszystkie inne dokumenty które od tej pory utworzymy będą także zainfekowane.

Wirusy w makrach i Microsoft Office

Microsoft Office udostępnia bardzo rozbudowane możliwości makr. W przypadku Office 97 jest to wręcz pełny, zaawansowany język programowania - Visual Basic for Applications. Zwiększa to znakomicie potęgę i elastyczność produktu, jednakże dostarcza także środków dla wandali - twórców wirusów.

Z tego powodu wszyscy użytkownicy Office powinni być świadomi niebezpieczeństwa oraz znać zasady zmniejszające to niebezpieczeństwo. Microsoft zaleca przestrzeganie następujących reguł:

Bądź ostrożny otwierając pliki stworzone przez innych. Zwłaszcza gdy pliki te zostały przysłane pocztą elektroniczną, bądź też skopiowane z Internetu. Wiesz kto jest autorem dokumentu? Co zawiera dokument? Dlaczego został przysłany do Ciebie? Jeśli nie jesteś pewien, bądź bardzo ostrożny.

Używaj narzędzi w Microsoft Office które pomogą wykryć możliwe wirusy w makrach. Office 97 ma takie narzędzia wbudowane. Wcześniejsze wersje wymagają doinstalowania tych narzędzi. Szczegóły są zamieszczone w tabeli poniżej. Pod podanymi w tabeli odnośnikami można znaleźć zarówno dalsze informacje jak i odpowiednie narzędzia. Narzędzia antywirusowe powinny być zawsze aktywne, zwłaszcza gdy użytkownicy pracują z plikami przysłanymi pocztą elektroniczną lub skopiowanymi z Internetu.

Używaj narzędzi antywirusowych zatwierdzone przez NCSA. Zawsze. National Computer Security Association testuje i zatwierdza programy antywirusowe. Lista efektywnych programów antywirusowych dostępna jest pod: http://www.ncsa.com/avpdcert.html

Dalsze informacje

Wirusy

DMV - Word. Oryginalny wirus w makrze. Nagrywa dokumenty jako szablony (pliki .dot). Wyświetla następujące komunikaty:

Counting global macros.

AutoClose macro virus is already installed in NORMAL.DOT.

Infected NORMAL.DOT with copy of AutoClose macro wazzu virus.

AutoClose macro virus already present in this document.

Saved current document as template.

Infected current document with copy of AutoClose macro virus.

Macro virus has been spread. Now execute some other code (good, bad, or indifferent).

Concept - Word. Za pierwszym razem pojawia się okienko z "1". Nagrywa dokumenty jako szablony (pliki .dot).

Cryptic - Word. Wariant Concept.

Wazzu - Word. Przestawia słowa w losowe miejsca. Dokłada słówko "Wazzu" do dokumentu. Nagrywa dokumenty jako szablony (pliki .dot).

Imposter - Word. Za pierwszym razem pojawia się okienko z "DMV". Nagrywa dokumenty jako szablony (pliki .dot).

Bandung - Word. Nagrywa dokumenty jako szablony (pliki .dot). Makra ToolsCustomize i ToolsMacro wyświetlają komunikat "Fail on step 29296" i zamieniają 'a' na "#@" w dokumencie.

Lunch - Word. Nagrywa dokumenty jako szablony (pliki .dot). O 12:01 pm wyświetla komunikat "Whatya doin' here? Take a lunch break!"

Nuclear - Word. Nagrywa dokumenty jako szablony (pliki .dot). Mniej więcej co dwunasty drukowany dokument będzie miał dodane dwie linie: "And finally I would like to say: STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC"

SHMK - Word. Nagrywa dokumenty jako szablony (pliki .dot). Kasuje pliki panelu sterowania oraz pomocy.

DiamondSutra - Word. Nagrywa dokumenty jako szablony (pliki .dot). Komunikat "SHOSHI-11=TCCL6F200P,in 1983, Japan!!!!!" Zmienia korekcję "teh" na "Shoshi in 1983 is the Sun"

Sofa - Excel. Nieszkodliwy. Nie niszczy danych. Zmienia nagłówek programu z "Microsoft Excel" na "Microsofa Excel"

Laroux - Excel. Nieszkodliwy. Nie niszczy danych. Dodaje stronę "laroux" do arkusza. Potrafi się replikować.

Laroux B - Excel. Wariacja Laroux. Może wykasować makra istniejące w arkuszu użytkownika Personal.xls

Narzędzia antywirusowe

scan831.doc - wirusy w makrach MS Word. Pierwsza wersja. Wiele braków. Zalecane jest użycie scanprot.doc.

scanprot.doc - wirusy w makrach MS Word. Wersja z 2/10/1995 jest przeznaczona dla amerykańskiego Worda 6.x oraz 7.0. Wersje z 10/5/1996 lub 17/5/1996 są przeznaczone dla Worda 95, Worda 7.0a oraz wszelkich wersji nieamerykańskich Worda.

protection.doc - zabezpieczenie szblonu normal.dot w MS Word 97

xlscan.xla - wirus Laroux w MS Excel 5.x i 95.

xlscan97.xla - wirus Laroux w MS Excel 97.

F-Prot Professional i F-Macro - firm Command Software oraz Data Fellows.

Anti-Virus Toolkit - firmy Dr. Solomon's.

VirusScan - firmy McAFee Associates.

Norton AntiVirus - firmy Symantec Corporation.

Mity i wątpliwości

Wirusy w makrach nie zakażają programów. Zakażają dokumenty.

Legalnie nabyte produkty Microsoft nie zawierają wirusów. Można się nabawić wirusa w makrze jedynie przez otwieranie zainfekowanego dokumentu.

Dokumenty tworzone lub czytane przez Internet Assistant nie są w stanie zawierać żadnego wirusa.

Wirusy w makrach nie mogą być przesłane lub otrzymane jako wiadomość WordMail. Jednakże, WordMail umożliwia dołączanie do wiadomości dowolnych innych plików. Jeśli dołączony dokument jest zakażony, można się zarazić otwierając go.

Word Viewer (przeglądarka dokumentów Worda) nie transmituje wirusów w makrach - jest ona niezdolna do zapisania jakiegokolwiek dokumentu.

Dodatkowe odnośniki

Mity o wirusach

Computer Incident Advisory Capability

Office 95 - Plik ~OLEAPP.DOC pozostaje w folderze \TEMP

Office for Windows 95, ver 7.0, Windows 95

OBJAWY

Po zainstalowaniu pakietu Office 95, w folderze <nazwa dysku>:\Temp pojawia się plik ~Oleapp.doc. Po usunięciu pliku z dysku i ponownym uruchomieniu komputera plik ~Oleapp.doc pojawia się znowu w folderze <nazwa dysku>:\Temp.

PRZYCZYNA

Takie zachowanie ma miejsce gdy:

• w folderze głównym dysku twardego komputera, na którym zainstalowany został pakiet Office 95, znajduje się folder Temp.

oraz

• program MS Office Fast Start znajduje się w folderze Autostart systemu MS Windows 95

ROZWIĄZANIE

Problem można ominąć usuwając folder Temp z dysku twardego lub przenosząc go w inne miejsce na dysku (do innego foldera).

WIĘCEJ INFORMACJI

Program MS Office Fast Start w celu testowania wywołań OLE tworzy plik ~Oleapp.doc. Fast Start nie tworzy pliku ~Oleapp.doc w folderze tymczasowym ustawionym w innym niż główny folder dysku twardego.

Podczas uruchamiania programu ładowane są do pamięci operacyjnej biblioteki OLE oraz DLL. Załadowane biblioteki pozostają w pamięci do momentu ponownego uruchomienia systemu MS Windows 95.

Do poprawnej pracy systemu Windows 95 nie jest potrzebny żaden inny (poza domyślnym \Windows\Temp) folder dla plików tymczasowych. W szczególności, nie jest konieczne istnienie folderu \Temp w folderze głównym dysku twardego.