“计算机病毒”宏病毒的基本知识

宏病毒的基本知识王宇航09283020宏病毒1.宏病毒的基本知识宏病毒是存储在文档或模板宏中的计算机病毒. 打开此类文档后，将执行其中的宏，宏病毒将被激活，传输到计算机并驻留在Normal模板中. 从那时起，所有自动保存的文档将被该宏病毒“感染”，并且如果另一个用户打开被感染的文件，该宏病毒将被转移到他的计算机上. 操作环境: Microsoft Office word功能: 宏病毒是针对Microsoft的文字处理软件Word编写的病毒. 微软的文字处理软件是最受欢迎的编辑软件，它跨越多个系统平台. 宏病毒充分利用了这一点，并乐意传播它. 宏病毒作为一种新型病毒查杀word宏病毒，具有其特征和共性. 1. Word宏病毒通过.DOC文档和.DOT模板传播非常迅速，可以自我复制和传播，而计算机文档是交换最广泛的文件类型. 大多数人非常重视保护计算机的启动部分和可执行文件免受宏病毒的侵害，并且基本上直接浏览和使用外部文档文件，这为Word宏病毒的传播带来了很多便利. 特别是随着Internet的普及，大量电子邮件应用程序为Word宏病毒的传播铺平了道路. 根据国外较为保守的统计，宏病毒的感染率高达40％，也就是说，现实生活中每发现100种病毒，就有40多种宏病毒，超过12,000种常见病毒在世界上.

2. 容易进行更改. 过去，病毒以二进制计算机机器代码的形式出现，而宏病毒以源代码宏语言WordBasic的形式出现，它易于阅读，因此比过去更容易编写和修改宏病毒. 世界上有数十种宏病毒的原型，并且它们的变体正在日益增加. 这样做的原因是Word的开放性. 当前的Word病毒是用WordBasic语言编写的. 使用Word提供的仅执行处理功能不会处理大多数Word病毒宏. 它们仍处于打开状态以供阅读和修改. 所有用户都可以在Word工具的“宏”菜单中轻松看到此宏病毒的所有面孔. 当然，会有“坏蛋”利用基本句子的基础知识来改变病毒的激活和破坏条件，并立即产生一种新的宏病毒，这种宏病毒比原始病毒还要严重. 3.破坏的可能性非常大. 由于宏病毒是用WordBasic编写的，因此WordBasic提供了许多系统级的低级调用，例如直接使用DOS系统命令，调用WindowsAPI以及调用DDE或DLL. 这些操作可能直接威胁到系统，并且Word检测指令安全性和完整性的能力很弱，并且容易破坏系统的指令.

宏病毒核是被破坏的操作系统的典型示例. 4.多平台交叉感染宏病毒突破了以前在单个平台上传播的病毒的限制. 当诸如WORDJXCEL之类的著名应用程序在不同平台上运行时（例如Windows，Windo_wsNT，OS / 2，MACINTOSH等），它们将被宏病毒感染. 二，作用机理Word宏病毒是一个或多个具有病毒特性的宏的集合，这些宏是由某些使用Microsoft Word开放性（即Word中提供的WordBASIC编程接口）的病毒制造人士专门产生的. 该病毒宏集合会影响它. 它可以在计算机上使用，并且可以通过.DOC文档和.DOT模板进行自我复制和分发. 宏病毒不同于以前的计算机病毒. 它是一种特殊的病毒，会感染Microsoft Word文档files.DOC和模板文件.DOT. 宏病毒与过去攻击DOS和Windows文件的病毒机制完全不同. 它直接以VB（WORDBASIC）高级语言混入文件中并进行传播，而不感染程序文件，而仅感染文档文件. 有人可能会问: Microsoft Word for Windows生成的.DOC文件不是数据文件吗？答案是是和不是.

.DOC文件是代码和数据的组合. 尽管这些代码不能直接在x86 CPU上运行，但是它们可以由Word解释和执行，因此它们的结果是相同的. 宏病毒是针对Microsoft的文字处理软件Word编写的病毒. 微软的文字处理软件是最受欢迎的编辑软件，它跨越多个系统平台. 宏病毒充分利用了这一点，并乐意传播它. Word的文件创建是通过模板创建的. 模板是提供的特殊文档，用于形成最终文档. 该模板可以包括以下元素: 菜单，宏，格式（例如备忘录等）. 模板是文本，图形和格式的蓝图. 对于某种类型的所有文档，文本，图像和格式均相似. Word提供了几种常见文档类型的模板，例如备忘录，报告和业务信函. 您可以直接使用模板来创建或修改新文档，也可以创建自己的模板. 通常，Word会自动将新文档基于默认的通用模板（Normal.dot）. 可以看出，模板在建立整个文档中发挥了作用. 作为基类，文档继承了模板的属性，包括宏，菜单和格式. WORD处理文档需要同时执行各种不同的操作，例如打开文件，关闭文件，读取数据，存储和打印等. 每个动作实际上都对应于一个特定的宏命令，例如保存与FileSave相对应的文件，重命名与FileSaveAS相对应的文件，以及打印与Fil_ePrint相对应的文件.

当WORD打开文件时，它必须首先检查是否有一个AutoOpen宏. 如果有这样的宏，除非之前使用“ DisableAutoMacros”命令将系统设置为无效的宏，否则WORD将启动它. 当然，如果存在AutoClose宏，则系统在关闭文件时将自动执行它. 3.杀死和杀死Microsoft文字处理软件的方法因其强大的功能，易用性和许多其他优点而受到大多数用户的青睐. 5. 6. Straight 7. Word95）0，0，0 0（，8.0（Word97），不断升级. Word的推广和使用确实为文本处理工作带来了极大的便利，但伴随的宏病毒也增加了较少的烦恼. 宏病毒困扰Word处理的文本. 至少，文本不能正常存储，但与此同时它变得乱码，甚至磁盘已格式化，这使许多普通用户谈论“宏”变色实际上，在了解了Word宏之后，经过病毒编译和爆发的过程，即使是普通计算机用户也可以在不诉诸任何防病毒软件的情况下更好地预防和控制它们. Word宏病毒是一种用特殊的基本语言编写的程序， WordBasic: 与计算机病毒一样，它可能会损坏用户系统中的可执行文件，数据和文本文件.

Word提供了由用户创建宏的功能，以便允许用户使用简单的程序来简化一些经常重复的操作，类似于DOS中的批处理文件. 与其他复杂的编程技术相比，Word宏的编写技术非常低且易于编译. 这为恶意计算机用户提供了一种简单有效的病毒制造方法. 但是，由于宏病毒的编写简单，因此与使用复杂编程语言编写的病毒相比，宏病毒的预防和控制要容易得多. 让我们谈谈每天在Word中处理文本时如何预防和消除宏病毒. 预防“疾病”是应对所有病毒的指导思想. 同样，应对宏病毒的重点也应该放在预防上. Word宏病毒的触发条件是在启动或调用Word文档时自动触发执行. 因此，只要不打开受感染的文本，宏病毒就不会传播. 如果打开了中毒的文本，则其他未打开的文本将不会被感染；即使打开了其他文本，只要不保存磁盘，硬盘上的文本也不会被感染. Word本身不包含病毒，也就是说，第一次进入Word环境时没有病毒. 一旦打开了带有宏病毒的文件，该病毒将保留在Word环境中. 如果此时打开其他文件，则这些文件将被感染；更严重的是，关闭Word时会将宏病毒带入环境，并且此时处理的所有文档都将被宏病毒感染. 宏病毒入侵有两种途径，一种是电子邮件，另一种是软盘. 它的共同特点是只能以Word格式传输（文件后缀是dos或rtf）.

只要您不以Word格式保存，而是使用txt格式，宏病毒将无法生存. 因此，为了防止宏病毒通过软盘传播，在交换软盘时，您可以要求另一方以TXT格式传输文件，或使用Window提供的写入器（对于Window 3.X）. ，或数位板（用于Window）打开外来的Word文档，将其转换为书籍阅读器或书写板格式的文件，并且不保存它，然后用word调用它. 因为Writer或WordPad不会调用或记录并保存任何Word宏，所以在转换文档后，所有附加到它的宏都将丢失. 当然，这会使Word文档中的所有布局格式一起丢失. 如果必须保留原始文档布局格式，则有多种方法可以防止或判断是否存在宏病毒. 1.为了防止病毒入侵，用户可以在新安装Word之后打开新模板，根据您的使用习惯设置Word的工作环境，并一次编译需要使用的宏. 完成后，另存为Normal.dot. 根据您的需要设置了新的Normal.dot，并且绝对没有宏病毒. 备份此干净的Normal.dot. 遇到宏病毒或怀疑被宏病毒感染时，请使用备份的Normal.dot覆盖当前的Normal.dot模块.

此外，为了防止病毒传播，可以将新设置的Normal.dot文件的属性设置为“只读”，并且当退出Word环境时，如果对话框自动修改“ Normal.dot”出现，并且您没有录制新的宏，表明存在宏病毒，此时选择“否”以保持Word环境的清洁. 2.调用Word文档时，首先禁止执行以Auto开头的所有宏（因为一般的宏病毒只能以“ Auto×××”命名）. 这将确保用户在安全启动Word文档之后将启动必要的病毒检查. 对于使用Word97版本的用户，Word97已经提供了此功能，只需激活或打开它即可. 方法是单击“工具|选项”，然后单击“常规”以选择“宏病毒防护”以使其生效，这样，当前打开的Word文档中使用的模板必须防止“自动宏”（命名为Auto）开始后执行的功能. 将来在使用此模板的文档时，如果打开的文档具有“自动宏”并询问用户是否执行这些宏，则选择“取消宏”以输入Word并打开文档，然后再选择“宏”检查文件. 对于使用早期版本的Word97的用户，您需要编译一个名为AutoExec的文件. 当您要使用外部Word文档时，AutoExec宏将保存在其他名称的Word模板中，例如AE.dot，当AE.dot模板被命名为Normal.dot（备份原始Normal.dot）时，宏AutoExec被执行，将关闭所有其他已执行的Word宏.

如果不使用外部文档，则可以使用该名称复制原始Backup Normal.dot模板. 如果您确定您的文件和系统不幸被宏病毒感染. 无疑，应该停止其他工作，以完全消除宏病毒. 通常，可以执行以下两个步骤: 1.转到“工具|宏”，然后检查模板Normal.dot. 如果找到文件操作宏（例如Filesave，Filesaveas或具有奇怪名称的宏，例如AAAZAO或AAAZFS），则意味着系统确实感染了宏病毒，请删除这些未知宏. 如果用户未命名以Auto×××命名的自动宏，则表示文明感染了宏病毒并将其删除. 如果它是用户创建的自动宏，则可以将其打开以查看它是否与原始内容相同. 如果有更改，则意味着您编译的自动宏已被宏病毒修改. 这时，应将自动宏修改为原始内容. . 在最坏的情况下，如果您无法确定哪些是宏病毒，则可以删除未知来源中的所有宏，甚至是出于安全原因由用户创建的那些宏. 因为即使删除错误，也不会对Word文档的内容产生任何影响，所以仅缺少“宏功能”. 如有必要，可以对其进行重新编程. 2.即使删除了“工具|宏”中的所有病毒宏，也并不意味着您可以放松身心. 因为原始病毒仍在文本中，但是暂时处于非活动状态，所以它可能会复活.

为了完全消除宏病毒，请在“文件|新建”选项中输入“模板”，通常情况下，您可以在“文件模板”中看到“ Normal.dot”，如果没有，则显示该文件模板文件Normal .dot已被病毒修改. 这时，用您最初备份的Normal.dot覆盖当前的Normal.dot；或者，如果没有备份，请删除normal.dot并重新输入Word. 在“模板”中，填写默认字体和其他选项并退出Word，系统将自动创建一个干净的Normal.dot. 再次输入Word，打开原始文本，然后创建另一个空文档. 此时，新文档是干净的；将原始文件的全部内容复制到新文件，关闭受宏病毒感染的文本，然后将新文本存储保存为原始文件名. 这样，宏病毒感染将被完全删除，原始文件将恢复为原始状态，可以放心地对其进行编辑，修改和存储. 尽管以上方法可以完全清除大多数宏病毒，但是“路高高，魔力高”，将预先阻止一些智能点相对较高的宏病毒，从而具有宏编辑功能无效，请输入“工具|宏”. 如果看不到病毒名称，则无法删除它们. 为了处理这种“狡猾”的宏病毒，可以使用专用软件杀死KV300，VAV，Rising等宏病毒.

并注意检查文件是否被病毒感染，请先备份文件查杀word宏病毒，然后执行clear命令，以免杀死病毒并更改原始文件的内容. 以上是关于宏病毒的预防和去除. 简而言之，首先，请确保文档环境没有病毒，即Normal.dot文档模板是干净的；其次，有必要防止在Word中打开的文本带有病毒. 在发现宏病毒之后，最大的推论是采取有效措施，以确保文档环境和文档本身恢复为无病毒状态. 编辑本段删除以“台湾第一号”为代表的后遗症宏病毒的“后遗症”，这是一种专门感染WORD文档的新型病毒-该宏病毒侵入了计算机. 许的受感染文档在进行消毒（手动或通过防病毒软件）后仍以模板形式保存. 这将导致“另存为”命令失败，即该文件无法转换为另一种文件格式（例如TXT）. 实际上，这是宏病毒留下的“后遗症”，应将其删除. 让我们谈谈如何消除这种“后遗症”. 在DOC文件被宏病毒感染后，必须将其属性更改为模板而不是文档（尽管其扩展名仍为DOC形式）. 此时，您可以执行以下操作: 1.打开文件. 2.选择所有内容并复制到剪贴板. 3.关闭文件. 4.创建一个新的DOC文件（以前，Normal模板应该是干净的）.

5. 将内容粘贴到剪贴板上. 6.保存为原始文件名（覆盖原始模板属性文件）. 现在，可以正常使用本文档的“另存为”命令，并且清除了宏病毒的“后遗症”. 处理所有以此方式感染的文档. 最后，我想说的是，在删除宏病毒时，如果受感染的文件太多，则手动方法将非常麻烦，并且防病毒软件也不是完美的（存在不干净或意外杀死的问题），因此最好使用防病毒软件并手动删除. 合并的方式.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-277193-1.html