宏病毒定義

宏病毒是利用系統的開放性專門制作的一個或多個具有病毒特點的宏的集合，這種病毒宏的集合影響到計算機的使用，并能通過文檔及模板進行自我復制及傳播。

支持宏病毒的應用系統特點

要達到宏病毒傳染的目的，系統須具備以下特性：

• 可以把特定的宏命令代碼附加在指定文件上；
• 可以實現宏命令在不同文件之間的共享和傳遞；
• 可以在未經使用者許可的情況下獲取某種控制權。

可支持宏病毒的應用系統

• Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等產品；
• Inprise公司的Lotus AmiPro字處理軟件；
• 此外，還包括AutoCAD、Corel Draw、PDF等等。

宏病毒的特點

• 傳播極快
• 制作、變種方便
• 破壞可能性極大
• 多平臺交叉感染
• 地域性問題

宏病毒的共性

• 宏病毒會感染DOC文檔文件和DOT模板文件。
• 打開時激活，通過Normal模板傳播。
• 通過AutoOpen，AutoClose，AutoNew和AutoExit等自動宏獲得控制權。
• 病毒宏中必然含有對文檔讀寫操作的宏指令。

宏病毒的作用機制

• 模板在建立整個文檔中所起的作用是作為一個基類。新文檔繼承模板的屬性（包括宏、菜單、格式等）。

編制宏病毒要用到的宏如表

Word宏病毒發現方法

• 在Normal模板發現有AutoOpen等自動宏，FileSave等標準宏或一些怪名字的宏，而自己又沒有加載特殊模板，這就有可能有病毒了。
• 當打開一個文檔時，未經任何改動，立即就有存盤操作
• 打開以DOC為后綴的文件在另存菜單中只能以模板方式存盤
• 無法使用“另存為（Save As）”修改路徑
• 不能再被轉存為其它格式的文件
• DOC文件具備與DOT文檔相一致的內部格式(盡管文件擴展名未改變)。

手工清除宏病毒的方法

• 1．打開宏菜單，在通用模板中刪除您認為是病毒的宏。
• 2．打開帶有病毒宏的文檔（模板），然后打開宏菜單，在通用模板和病毒文件名模板中刪除您認為是病毒的宏。
• 3．保存清潔文檔。

預防宏病毒

• 對于已染毒的模板文件（Normal.dot），應先其中的自動宏清除（AutoOpen、AutoClose、AutoNew），然后將其置成只讀方式。
• 對于其他已染毒的文件均應將自動宏清除，這樣就可以達到清除病毒的目的。
• 平時使用時要加強預防。對來歷不明的宏最好刪除。
• 先禁止所有自動執行的宏。
• 安裝反病毒軟件。

總結

以上是生活随笔為你收集整理的宏病毒的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。