
宏病毒,只读.docx
9页本文格式为Word版,下载可任意编辑宏病毒,只读 篇一:word宏病毒查杀技巧 word宏病毒查杀技巧 word宏病毒查杀技巧 宏病毒是通过Word中的宏语言(一种类似VB的语言)编写的,易于传播而且危害巨大,往往能将用户花了好多时间编写的文档瞬间“吃掉”,下面介绍使用手工的方法杀掉和预防宏病毒单击“工具”菜单栏,选择“宏”,单击“宏”命令,或者使用组合键Alt+F8调出宏对话框,假设在弹出的对话框中有已经记录的宏的话,那就极有可能是宏病毒,删除全体的宏就可以了;对比繁杂的宏病毒会将宏对话框屏蔽掉,这时就 需要采用其他方法Word环境中的宏病毒一般是存放在Microsoft Office目次下Templates子目次中的Normal.dot文件中,这时需要重新启动计算机,找到这个文件,并把它删除,再运行Word就可以了 有些宏病毒“知道”用户会找到Normal.dot并删除掉,所以它会在硬盘的多个目次中放上同样的 Normal.dot,假设只删除Templates下的一个,Word会按照Windows缺省的探寻路径举行探寻,这样会加载其他有毒的Normal.dot,并把删除掉的再重新恢复。
这时,用户只要使用Windows中的查找文件的方法把硬盘中全体的Normal.dot全部删除就可以了 将宏病毒从根拔起预防宏病毒的方法其实很简朴,由于宏病毒在Word中旅居的文件就是Normal.dot,所以只要把没有感染宏病毒的Normal.dot文件的属性设置为只读,这样宏病毒就不能旅居到Normal.dot中,这样能起到预防宏病毒的效果了 1 篇二:《计算机病毒》宏病毒的根本学识 宏病毒的根本学识王宇航09283020 宏病毒 一、宏病毒的根本学识 宏病毒是一种寄放在文档或模板的宏中的计算机病毒一旦开启这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上此后以后,全体自动保存的文档都会“感染”上这种宏病毒,而且假设其他用户开启了感染病毒的文档,宏病毒又会转移到他的计算机上 运行环境:microsoft office word 特点:宏病毒是针对微软公司的字处理软件Word编写的一种病毒微软公司的字处理软件是最为流行的编辑软件,并且跨越了多种系统平台,宏病毒充分利用了这一点得到恣意传播。
宏病毒作为一种新型病毒有其特点与共性 1.传播极快 Word宏病毒通过.DOC文档及.DOT模板举行自我复制及传播,而计算机文档是交流最广的文件类型人们大多重视养护自己计算机的引导片面和可执行文件不被病毒感染 宏病毒 ,而对外来的文档文件根本是直接欣赏使用,这给Word宏病毒传播带来好多便利更加是Internet网络的普及,Email的大量应用更为Word宏病毒传播铺平道路根据国外较保守的统计,宏病毒的感染率高达40%以上,即在现实生活中每察觉100个病毒,其中就有40多个宏病毒,而国际上普遍病毒种类已达12000多种 2.制作、变种便当 以往病毒是以二进制的计算机机器码形式展现,而宏病毒那么是以人们轻易阅读的源代码宏语言WordBasic形式展现,所以编写和修改宏病毒比以往病毒更轻易世界上的宏病毒原型己有几十种,其变种与日俱增,追究其理由还是Word的开放性所致现在的Word病毒都是用WordBasic语言所写成,大片面Word病毒宏并没有使用Word供给的Execute-Only处理函数处理,它们仍处于可开启阅读修改状态全体用户在Word工具的宏菜单中很便当就可以看到这种宏病毒的全部面目。
当然会有“不法之徒”利用掌管的Basic语句简朴学识把其中病毒激活条件和破坏条件加以变更,立刻就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重 3.破坏可能性极大 鉴于宏病毒用WordBasic语言编写,WordBasic语言供给了大量系统级底层调用,如直接使用DOS系统命令,调用WindowsAPI,调用DDE或DLL等这些操作均可能对系统直接构成要挟,而Word在指令安好性、完整性上检测才能很弱,破坏系统的指令很轻易被执行宏病毒Nuclear就是破坏操作系统的典型一例 4.多平台交错感染 宏病毒冲破了以往病毒在单一平台上传播的局限,当WORDJXCEL这类出名应用软件在不同平台(如Windows、Windo_wsNT、OS/2和MACINTOSH等)上运行时,会被宏病毒交错感染 二、作用机制 Word宏病毒是一些制作病毒的专业人员利用MicrosoftWord的开放性即Word中供给的WordBASIC编程接口,特意制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过.DOC文档及.DOT模板举行自我复制及传播宏病毒与以往的计算机病毒不同,它是感染微软Word文档文件.DOC和模板文件.DOT等的一种专向病毒。
宏病毒与以往攻击DOS和Windows文件的病毒机理完全不一样,它以VB(WORDBASIC)高级语言的方式直接混杂在文件中,并加以传播,不感染程序文件,只感染文档文件可能有人会问:MicrosoftWordforWindows所生成的.DOC文件莫非不是数据文件吗?回复既是断定的又是否决的DOC文件是一个代码和数据的综合体虽然这些代码不能直接运行在x86的CPU上,但是可以由Word解释执行操作,因此他们的结果是一样的宏病毒是针对微软公司的字处理软件Word编写的一种病毒微软公司的字处理软件是最为流行的编辑软件,并且跨越了多种系统平台,宏病毒充分利用了这一点得到恣意传播 Word的文件建立是通过模板来创造的,模板是为了形成最终文档而供给的特殊文档,模板可以包括以下几个元素:菜单、宏、格式(如备忘录等)模板是文本、图形和格式编排的蓝图,对于某一类型的全体文档来说,文本、图像和格式编排都是类似的 Word供给了几种常见文档类型的模板,如备忘录、报告和商务信件您可以直接使用模板来创造新文档,或者加以修改,也可以创造自己的模板一般处境下,Word自动将新文档基于缺省的公用模 板(Normal.dot)。
可以看出,模板在建立整个文档中所起的作用,作为基类,文档继承模板的属性,包括宏、菜单、格式等WORD处理文档需要同时举行各种不同的动作,如开启文件、关闭文件、读取数据资料以及储存和打印等等每一种动作其实都对应着特定的宏命令,如存文件与FileSave相对应、改名存文件对应着FileSaveAS、打印那么对应着Fil_ePrint等WORD开启文件时,它首先要检查是否有AutoOpen宏存在,假使有这样的宏,WORD就启动它,除非在此之前系统已经被“取消宏(DisableAutoMacros)”命令设置成宏无效当然,假设AutoClose宏存在,那么系统在关闭一个文件时,会自动执行它 三、查杀方法 Microsoft公司的Word字处理软件因其功能强大,使用便当等诸多优点受到宏大使用者的青睐,版本从2.0、5.0、6.0直7.0(Word95)、8.0(Word97),不断升级Word的推广使用,切实为文本处理工作带来了极大的便利,但随之而来的宏病毒也平添了不少烦脑宏病毒困扰着用Word处理的文本,轻那么文本不能正常存储,重那么变成乱码,甚至磁盘被格式化,使大量普遍用户谈“宏”变色。
实际上,在了解了Word宏病毒的编制、发作过程之后,即使是普遍的电脑用户,不借助任何杀毒软件,也可以较好地对其举行防治 Word宏病毒是一种用特意的Basic语言即WordBasic编写的程序与其它计算机病毒一样,它能对用户系统中的可执行文件和数据、文本类文件造成破坏Word中供给由用户编制宏这一功能是为了让用 户能够用简朴的程序,简化一些经常重复性的操作,与DOS中的批处理文件类似Word宏的编制技术,与其它繁杂的编程技术相比,要求很低很轻易编制,这就为心怀恶意的计算机用户供给了一种简朴高效的制造病毒手段但也正因其编制简朴,使宏病毒的防治远较那些用繁杂的编程语言编制的病毒轻易得多 下面就谈在日常用Word处理文本时,如何预防和消释宏病毒防止“病从口入”是对付全体病毒的指导思想,同样对付宏病毒的重点也理应放在对其预防上Word宏病毒的触发条件是在启动或调用Word文档时,自动触发执行,因此,只要不开启被感染的文本,宏病毒是不会传播的假设开启了带毒的文本,其它没开启的文本不会被感染;即使是开启了其它文本,只要不存盘,也不会感染到硬盘中的文本Word本身不带病毒,即初次进入Word环境时没有病毒,一旦在其中开启带宏病毒的文件,病毒就会留在Word环境中,假设这时开启其它文件,这些文件就会被感染;更严重的是,关闭Word时的环境就带上了宏病毒,而这时处理的全体文档都将感染上宏病毒。
宏病毒入侵有两条路径,一是E-mail,二是软盘,其共同特点是只能通过word格式(文件后缀为dos或rtf)传播只要不用word格式存盘,而用txt格式,宏病毒就无从存活了因此,为了防止宏病毒通过软盘流传,在交换软盘时,可要求对方用TXT格式传交文件,或者先用Window供给的书写器(对window3.X而言),或写字板(对Window而言)开启外来的word文档,将其先转换成书器或写字板格式的文件并不保存后,再用word调用由于书写器或写字板 篇三:office宏病毒的解决方法 最近公司内宏病毒泛滥,尤其是WORD、EXCEL文件中的宏病毒在公司办公电脑上彼此感染,影响了办公效率,给我们的日常办公造成了困扰 经过测试,现在找到了一个对比有效的远离宏病毒的方法,即“删除OFFICE中的VBA”,操作步骤如下: 1、点开头—操纵面板-开启“添加删除程序“并找到“Microsoft office professional Edition2022” 2、单击按钮,展现OFFICE安装界面 3、选择“添加或删除功能”,然后单击“下一步” 4、在“选择应用程序的高级自定义”前打上勾,并单击“下一步”。
5、 选择office共享功能下的“Visual Basic for Applications”项,下拉它前面的三角,选择“担心装”此时它的前面就变成了一个红叉号,然后单击“更新”按钮 7、 显示出“Microsoft office 2022已被告成地更新”,单击“确定” 8、提示“重新启动计算机后,生效……”,单击按钮“是”,重新启动计算机,Office中的VBA已删除 9、分别开启WORD、EXCEL,选择菜单栏中的“工具”--宏--安好性 选择安好级为“分外高” 稳当发行商下面的“信任全体安装的加载项和模板”、“信任对于Visual Basic 工程的访问”这两项都不要选中 (备注:第9项有的电脑不需要设置 删除了VBA后新建的文件,不会含有宏病毒了,但是原来的文件中有可能含有宏病毒原文件的除毒方法: 1、开启文件时,假设提示“此工作簿已损失了其VBA工程……”并且文件的标题上方显示着“只读” 2、点文件“另存为” — 9 —。












