计算机病毒的特征_计算机病毒的预防措施_计算机病毒的危害包含4个方面(15)

如果病毒的传播没有通过感染 Normal.dot 或者病毒关闭了这一选项，用户还是以为平安无事的话，后果不堪设想。通过 Word 设置的选项是很容易被关闭的，很多病毒已经具备了这样的功能设置。 2. 别通过 shift 键来禁止运行自动宏 在打开文档时按下Shift键可使文档在打开时没有执行任何自动宏。这样可以防止宏病毒使用AutoOpen宏来传播。同样，在退出时按下Shift键，AutoClose宏也不会被执行。 这样做的确可以有效地防止使用自动宏来传播的宏病毒加入系统。你必须在打开 Word的时候一直按着Shift键，必须确保一手按着Shift键，另一手双击Word图标。 Shift键必须在整个Word启动过程一直按着，如果过早松手，自动宏便会被执行。另外，这对使用其他宏来传播的宏病毒是无效的。 3. 查看宏代码并删除 宏和文本是相隔开的，正常情况下你是不可能看见宏代码的。正确地用Word工具选项来查看宏代码的方法是使用Organizer来查看文档中的宏。这可以通过在File/Templates/Organizer或者Format/Style/Organizer来进行。 要查看文档中的宏而不激活它们，必须先退出，然后在没有打开任何文件的情况下重新打开Word。

如果你怀疑Normal.dot或者Startup目录下其他模板可能被感染，你需要重新命名在Startup目录中的所有文件，使它们不是doc或者dot格式，这样Word便可以在一种新的环境下启动。 在启动Word后，进入Organizer并选择Macros按钮，按一下按钮Close Files使其转变为Open Files。点击Open Files得到浏览框可以选择查看的目标。计算机病毒的危害包含4个方面如果有宏存在的话，它们会被列在框内。 如果宏使用了Execute-only属性，你只能看到宏的名称而不能看到其他代码。这才是比较安全的查看宏的方法。但病毒还是可以通过删除Files/Template来隐藏其存在。 4. 使用DisableAutoMacros宏 这是一个“以宏治宏”的方法，通过DisableAutoMacros宏指令来禁止使用自动宏。如果启用了这一功能，在Word使用过程中不会自动执行任何自动宏。 选择Tools/Macros在Macro中，输入Autoexec然后点击Create输入DisableAutoMacros指令。 Sub MAIN DisableAutoMacros 1 End Sub 退出编辑状态并存储结果。

这种方法禁止使用自动宏的执行，它比使用Shift键更为有效，但还是只能用于限制使用自动宏的宏病毒，而对那些不依赖于自动宏来传播的宏病毒是无效的。 5. 使用Office 97的报警设置 在Microsoft随后推出的Word 7.0和Word 97版本中，在Tools/Option... General中增加了十种新的宏病毒的检测方法。这一提示框告知用户要打开的文件中是否有宏的存在。如果遇到这样的文件，用户便会给予几种选择：停止、继续或不启用宏而继续。对一般用户而言，这一选项的确很有用，它可以起到一定的预防作用。 6. 设置Normal.dot的只读属性 一般的DOS系统调用在文件设置了只读属性时拒绝写入或更改操作。因此，在理论上来说，如果Normal.dot的属性是只读的，病毒将不能改变它们。 宏病毒必须改变Normal.dot来确保取得系统的控制，这是其特点或弱点之一。很多业界专家和宏病毒的作者的看法完全相反。他们认为宏病毒感染文件并不需要感染 Normal.dot，如果同时打开几份文档，而其中之一有宏病毒，那么宏病毒便可以感染其他的文档，尽管这样的传播途径没有直接感染Normal.dot那样有效。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27948-15.html