计算机病毒的特征_计算机病毒的预防措施_计算机病毒的危害包含4个方面(14)

正因为这种是宏亦是资料的文档格式，便产生了宏感染的可能性。 因为，文档资料的携带性极高，如果宏亦随着文档而被分派到不同的工作平台，只要能被执行，它也就类似于计算机病毒的传染过程。不过这种形式的传染有原始码被公开的特点，而且正因为原始码是公开的，这种计算机病毒的一切行为便无所遁形了。 Word的工作模式是只要一载入文档，就先执行起始的宏，接着载入资料内容，这个创意本来很好，因为随着资料不同需要有不同的宏工作。可是事实上，很少人会对宏产生兴趣，因为宏的编写相当于学习一套程序语言，尽管它的语法被撰写得很简单，可是大多数的人，一方面不知情不了解，一方面虽知如此，却宁愿多花几秒重复几个动作。 因此，Word便为大众事先定义一个共用的范本文档（Normal.dot），里面包含了基本的宏。只要一启动Word，就会自动运行Normal.dot文件。类似的电子表格软件Excel也支持宏，但它的范本文件是Personal.xls。这样做，等于是为宏病毒大开方便之门，只要撰写了有问题的宏，再去感染这个共用范本（Normal.dot或Personal.xls），那么只要一执行Word，这个受感染的共用范本即被载入，计算机病毒便随之传播到之后所编辑的文档中去。

当然这只是宏病毒传播的一个基本途径，一些更厉害的宏病毒还有其他的途径传播。 Word宏病毒通过.DOC文档及.DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。 鉴于宏病毒用Word Basic语言编写，Word Basic语言提供了许多系统低层调用。如直接使用DOS系统命令，调用WindowsAPI，调用.DDE、.DLL等。这些操作均可能对系统造成直接威胁，而Word在指令安全性、完整性上检测能力很弱，破坏系统的指令很容易被执行。宏病毒Nuclearr就是破坏操作系统的典型一例。 模板的不兼容使英文Word中的病毒模板在同一版本的中文Word中打不开而自动失效，反之亦然。同时高版本的Word文档在低版本的Word下是打不开的，这就是为什么宏病毒在我国内地发现较少的原因。“1号”是在我国中文Word下做的，其模板与大陆中文Word兼容，因此在我国传播很快。 2. 宏病毒特征 1 宏病毒会感染.DOC文档和.DOT模板文件。被它感染的.DOC文档属性必然会被改为模板而不是文档，而用户在另存文档时，就无法将该文档转换为任何其它形式，而只能用模板方式存盘。这一点在多种文本编辑器需要转换文档时便不能实现。

2 宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。病毒宏将自身复制到Word通用 Normal 模板中，以后在打开或关闭文件时宏病毒就会把病毒复制到该文件中。 3 多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档 模板 操作权。 有些宏病毒通过这些自动宏控制文件操作。 4 宏病毒中总是含有对文档读写操作的宏命令。 5 宏病毒在.DOC文档、.DOT模板中以.BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。 4.3.2 宏病毒的防治和清除方法 1. 使用选项“Prompt to Save Normal Template” Prompt to Save Normal Template 是 Word 里面的一个选项。用户可以在 Tools/Option 下的 Save 选项中进行设置。这也是在 Concept 出现后 Microsoft 所建议的方法之一。 但其局限性是仅在退出 Word 时才作出提示。在使用 Word 的进程中，如果文档被感染，用户还是一无所知。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27948-14.html