为您找到与宏病毒预防措施相关的共26个结果:
在这个病毒泛滥的时代里面,你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是读文网小编整理的一些关于怎么清除Word宏病毒的相关资料,供你参考。
一、Word宏病毒
MicrosoftWord中对宏定义为:“宏就是能组织到一起作为一独立的命令使用的一系列Word命令,它能使日常工作变得更容易。”
Word使用宏语言WordBasic将宏作为一系列指令来编写。
要想搞清楚宏病毒的来龙去脉,必须了解Word宏的知识及WordBasic编程技术。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord的开放性即Word中提供的WordBASIC编程接口,专门制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过DOC文档及DOT模板进行自我复制及传播。
★宏病毒的特点
1、传播极快
Word宏病毒通过DOC文档及DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。多年来,人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。特别是Internet网络的普及,E-mail的大量应用更为Word宏病毒传播铺平道路。
2、制作、变种方便
Word使用宏语言WordBasic来编写宏指令。宏病毒同样用WordBasic来编写。
目前,世界上的宏病毒原型已有几十种,其变种与日骤增,追究其原因还是Word的开放性所致。现在的Word病毒都是用WordBasic语言所写成,大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理,它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变,立即就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重。
3、破坏可能性极大
鉴于宏病毒用WordBasic语言编写,WordBasic语言提供了许多系统级底层调用,如直接使用DOS系统命令,调用WindowsAPI,调用DDE、DLL等。这些操作均可能对系统直接构成威胁,而Word在指令安全性完整性上检测能力很弱,破坏系统的指令很容易被执行。宏病毒Nuclear就是破坏操作系统的典型一例。
★宏病毒的兼容性
Word模板(TEMPLATE)是开发Word应用程序的唯一方法。病毒宏也不例外。
模板的不兼容使英文Word中的病毒模板在同一版本中文Word中打不开而自动失效,反之亦然,同时高版本的Word7.0的文档在低版本的Word6.0下是打不开的,这就是为什么宏病毒在中国大陆发现较少的原因。然而,中文Word7.0可以打开英文Word6.0中的宏。所以在Word7.0大量普及后,必然会使许多在英文Word中制作的宏病毒泛滥。“台湾1号”是在台湾中文Word下做的,其模板与大陆中文Word兼容,在大陆中传播很快。
★宏病毒的共性:
1、宏病毒会感染DOC文档文件和DOT模板文件
被它感染的DOC文档属性必然会被改为模板而不是文档,而用户在另存文档时,就无法将该文档转换为任何其它方式,而只能用模板方式存盘。这一点在多种文本编辑器需转换文档时是绝对不允许的。
2、病毒宏的传染
通常是Word在打开一个带宏病毒的文档或模板时,激活了病毒宏,病毒宏将自身复制至Word的通用(Normal)模板中,以后在打开或关闭文件时病毒宏就会把病毒复制到该文件中。
3、大多数宏病毒中含有AutoOpen,AutoClose,AutoNew和AutoExit等自动宏
只有这样,宏病毒才能获得文档(模板)操作控制权。
有些宏病毒还通过FileNew,FileOpen,FileSave,FileSaveAs,FileExit等宏控制文件的操作。
4、病毒宏中必然含有对文档读写操作的宏指令
5、宏病毒在DOC文档、DOT模板中是以BFF(BinaryFileFormat)格式存放
这是一种加密压缩格式,每种Word版本格式可能不兼容。
二、Word现毒的表现
例1:Nuclear宏病毒
这是一个对操作系统文件和打印输出有破坏功能的宏病毒。
这个宏病毒中包含以下病毒宏:
AutoExec
AutoOpen
DropSuriv
FileExit
FilePrint
FilePrintDefault
FileSaveAs
InsertPayload
Payload
这些宏是只执行(Execute-only)宏。
Nuclear宏病毒造成的破坏现象为:
1、打开一个染毒文档并打印的时侯,它会在您打印的最后一段加上“
STOPALLFRENCHNUCLEARTESTINGINTHEPACIFIC!”,这个现象是在每分钟的55秒—60秒之间操作打印时发生。
2、如果在每天17:00—18:00之间打开一个染毒文档,Nuclear病毒会将PH33R病毒传染到计算机上,这是个驻留型病毒。
3、在每年的四月五日,该病毒会将计算机上IO.SYS,MSDOS.SYS文件清零,并且删除C盘根目录上的COMMAND.COM文件。一旦病毒发作,MS-DOS就不可能被引导,计算机将陷入瘫痪。
例2:台湾一号病毒
台湾一号病毒会在每月的13日影响您正常使用Word文档和编辑器。它包含以下病毒宏:
AutoClose
AutoNew
AutoOpen
这些宏是可被编辑宏。
在病毒宏中含有如下的语句:
IfDay(Now())=13Then...
这条语句与13日有关。
台湾一号病毒造成的危害是:在每月13日,若用户使用Word打开一个带毒的文档(模板)时,病毒会被激发,激发时的现象是:在屏幕正中央弹出一个对话框,该对话框提示用户做一个心算题,如做错,它将会无限制地打开文件,直至Word内存不够,Word出错为止;如心算题做对,会提示用户“什么是巨集病毒(宏病毒)?”,回答是“我就是巨集病毒”,再提示用户:“如何预防巨集病毒?”,回答是“不要看我”。
三、Word宏病毒发现及清除
根据宏病毒的传染机制,不难看出宏病毒传染中的特点,所以发现宏病毒可以通过以下步聚进行:
1、在自己使用的Word中打开工具中的宏菜单,点中通用(Normal)模板,若发现有“AutoOpen”等自动宏,“FileSave”等文件操作宏或一些怪名字的宏,而自己又没有加载特殊模板,这就有可能有病毒了。因为大多数用户的通用(Normal)模板中是没有宏的。
2、如发现打开一个文档,它未经任何改动,立即就有存盘操作,也有可能是Word带有病毒。
3、打开以DOC为后缀的文件在另存菜单中只能以模板方式存盘而此时通用模板中含有宏,也有可能是Word有病毒。
手工清除宏病毒的方法:
1、打开宏菜单,在通用模板中删除您认为是病毒的宏。
2、打开带有病毒宏的文档(模板),然后打开宏菜单,在通用模板和病毒文件名模板中删除您认为是病毒的宏。
3、保存清洁文档。
特别值得注意的是氏成本Word模板中的病毒在更高版本的Word中才能被发现并清除,英文版Word模板中的病毒还可仍在相应或更高的中文版Word中被发现并清除。
手工清除病毒总是比较烦琐而且不要靠,用杀毒工具自动清除宏病毒是理想的解决办法,方法有两种:
方法1:用WordBasic语言以Word模板方式编制杀毒工具,在Word环境中杀毒。
方法2:根据WordBFF格式,在Word环境外解剖病毒文档(模板),去掉病毒宏。
方法1因为在Word环境中杀毒,所以杀毒准确,兼容性好。而方法2由于各个版本的WordBFF格式都不完全兼容,每次Word升级它也必须跟着升级,兼容性不好。
目前有些DOS杀毒软件不是采用WordBFF格式去解剖病毒文档(模板),而是简单化的把病毒文档(模板)中的某些特征串填为了零,给用户一个假象杀掉了病毒,而实际上病毒宏无法被去除,杀毒后的文件长度与带病毒时的长度相等,这种做法有三个缺点:
1、容易将原文档破坏。
2、很容易漏杀病毒。
3、要不断地随着Word版本升级和病毒变化而改变程序。
因为每个版本的WordBFF格式不完全一样,所以病毒宏在不同版本的Word中被压缩的格式和存放的位置都不同,另外若文档正文中包含病毒串描述,就会被错杀。
四、全自动清除宏病毒的工具Word—VRV
Word-VRV是用WordBasic语言以Word模板方式编制的杀毒工具,它在Word环境中杀毒。
WORD-VRV由WORDVRV.DOT用于中文版Word中使用,EWORD-VRV.DOT用于英文版Word中使用,README.EXE三个文件组成。
WORD-VRV是个可自升级的Word杀毒器,有下列特点:
可在Word有毒环境下自动检测并清除Word模板中的病毒;
自动检测各有效驱动器及路径下的文档(模板);
有只检测功能;
发现病毒有提示,报警,产生列表;
可以备份带毒文档(模板);
提供使用者自己定义结构,清除新的宏病毒。
WORD-VRV允许用户自我扩允新的宏病毒特征的方法为:用文本编辑器,如:EDIT编辑文件,编辑一个名为WORDVRV.DAT文件(与WORDVRV.DOT在同一目录中)。该文件每行内容包含病毒名、病毒特征宏和病毒的所有宏。
格式如下:
<病毒名>{特征宏名::宏中字串},病毒宏1,病毒宏2,...,病毒宏N,例如:
{AAAZAO::Global:AAAZFS},AAAZAO,AAAZFS,FileSaveAs,PayLoad,
其中{}中病毒特征宏为在病毒所有宏中选取一个可以代表该病毒特征的宏的名称,“::”之后的特征字串为编辑该特征宏时,其中可以表示该特征宏中的特点的字符串,若该特征宏为只执行宏(EXECUTE—ONLY),则{}中不需要输入两个冒号及其以后的特征串,即其中内容仅仅为特征宏名。另外特征宏在病毒定义行可以有多个,但必须分别用{}组成。
利用WORDVRV的可扩充性,使用者可杀除所有新的宏病毒。
看过文章“怎么清除Word宏病毒”
浏览量:3
下载量:0
时间:
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。下面由读文网小编带你走进宏病毒中!让你充分的了解宏病毒!谢谢!
虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒。但当打开一个含有可能携带病毒的宏的文档时,它能够显示宏警告信息。并且在2013年后的杀毒软件已支持宏病毒扫描。
这样就可选择打开文档时是否要包含宏,如果希望文档包含要用到的宏(例如,单位所用的定货窗体),打开文档时就包含宏。
如果您并不希望在文档中包含宏,或者不了解文档的确切来源。例如,文档是作为电子邮件的附件收到的,或是来自网络或不安全的 Internet节点。在这种情况下,为了防止可能发生的病毒传染,打开文档过程中出现宏警告提示时最好选择“取消宏”。
OFFICE97软件包安装后,系统中包含有关于宏病毒防护的选项,其默认状态是允许“宏病毒保护”复选框。如果愿意,您可以终止系统对文档宏病毒的检查。当Word显示宏病毒警告信息时,清除“在打开带有宏或自定义内容的文档时提问”复选框。或者关闭宏检查:单击“工具”菜单中的“选项”命令,再单击“常规”选项卡,然后清除“宏病毒保护”复选框。
不过我强烈建议您不要取消宏病毒防护功能,否则您会失去这道防护宏病毒的天然屏障。
上世纪90年代的宏病毒主要感染文件有 word、Excel 的文档。并且会驻留在Normal面板上
据统计,通过Internet传播的不同类型的病毒数量如下:
DOS型: 10000至11000种
Windows型:12种
Macintosh型:35种 宏病毒: 200余种
Unix型: 6种
其中10000-11000种DOS型病毒能感染所有DOS、Windows95平台的计算机(但不感染Macintosh计算机);但200余种宏病毒中的大部分能感染所有计算机,包括PC机和Macintosh机。所谓宏,就是一些命令组织在一起,作为一个单独命令完成一个特定任务(如Word中的宏命令)。
2判断方法编辑
虽然不是所有包含宏的文档都包含了宏病毒,但当有下列情况之一时,您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒:
1、在打开“宏病毒防护功能”的情况下,当您打开一个您自己写的文档时,系统会会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用,那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下,您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏,所以当您看到成串的文档有宏警告时,可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后,不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能,它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能,它在感染系统(这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能)后,会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效,则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或者不会使用“宏”这个功能,我们可以得出一个相当重要的结论:如果您的OFFICE文档在打开时,系统给出一个宏病毒警告框,那么您应该对这个文档保持高度警惕,它已被感染的几率极大。注意:简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒![1]
3防治清除编辑
宏病毒原理1、首选方法:用最新版的反病毒软件清除宏病毒。使用反病毒软件是一种高效、安全和方便的清除方法,也是一般计算机用户的首选方法。但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件,这方面的突出例子就是ETHAN宏病毒。
ETHAN宏病毒相当隐蔽,比如您使用KV300 Z+、RAV V9.0(11)、 KILL 85.03等反病毒软件(应该算比较新的版本了)都无法查出它。此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项,并且某些情况下会把被感染的文档置为只读属性,从而更好地保存了自己。因此,对付宏病毒应该和对付其它种类的病毒一样,也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件,及时升级是非常重要的。比如虽然KV300 Z+版不能查杀ETHAN宏病毒,但最新推出的KV300 Z++已经可以查杀它。
2、应急处理方法:用写字板或WORD 6.0文档作为清除宏病毒的桥梁。如果您的WORD系统没有感染宏病毒,但需要打开某个外来的、已查出感染有宏病毒的文档,而手头现有的反病毒软件又无法查杀它们,那么您可以试验用下面的方法来查杀文档中的宏病毒:打开这个包含了宏病毒的文档(当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”),然后在“文件”菜单中选择“另存为”,将此文档改存成写字板(RTF)格式或WORD6.0格式。
在上述方法中,存成写字板格式是利用RTF文档格式没有宏,存成 WORD 6.0格式则是利用了WORD97文档在转换成WORD6.0格式时会失去宏的特点。写字板所用的rtf格式适用于文档中的内容限于文字和图片的情况下,如果文档内容中除了文字、图片外还有图形或表格,那么按 WORD6.0格式保存一般不会失去这些内容。
存盘后应该检查一下文档的完整性,如果文档内容没有任何丢失,并且在重新打开此文档时不再出现宏警告则大功告成。
4病毒危害编辑
扫描宏病毒主要在以下方面:
浏览量:3
下载量:0
时间:
宏病毒危害极大,对广大的计算机用户而言就是一个噩耗!下下面由读文网小编归纳出宏病毒的特性和共性!希望对你有帮助!
1,以往病毒只感染程序,不感染数据文件,而宏病毒专门感染数据文件,彻底改变了人们的“数据文件不会传播病毒”的错误认识。宏病毒会感染.DOC文档文件和.DOT模板文件。被它感染的.DOC文档属性必然会被改为模板而不是文档,但不一定修改文件的扩展名。而用户在另存文档时,就无法将该文档转换为任何其他方式,而只能用模板方式存盘。这一点在多种文本编辑器需转换文档时是绝对不允许的。
2,染毒文档无法使用“另存为(SaveAs)”修改路径以保存到另外的磁盘/子目录中。
3,病毒宏的传染通常是Word在打开一个带宏病毒的文档或模板时,激活了病毒宏,病毒宏将自身复制至Word的通用(Normal)模板中,以后在打开或关闭文件时病毒宏就会把病毒复制到该文件中。
4,大多数宏病毒中含有AutoOpen,AutoClose,AutoNew和AutoExit等自动宏。只有这样,宏病毒才能获得文档(模板)操作控制权。有些宏病毒还通过FileNew,FileOpen,FileSave,FileSaveAs,FileExit等宏控制文件的操作。
5,病毒宏中必然含有对文档读写操作的宏指令。
6,宏病毒在.DOC文档、.DOT模板中是以BFF(BinaryFileFormat)格式存放,这是一种加密压缩格式,每种Word版本格式可能不兼容。
浏览量:2
下载量:0
时间:
下面读文网小编教你电脑病毒宏病毒预防方式,希望你能学会,能够帮助到你!欢迎回访!!
宏病毒入侵有两条路径,一是E-mail,二是软盘,其共同特点是只能通过word格式(文件后缀为dos或rtf)传播。只要不用word格式存盘,而用txt格式,宏病毒就无从存活了。因此,为了防止宏病毒通过软盘流传,在交换软盘时,可要求对方用TXT格式传交文件,或者先用Window提供的书写器(对window3.X而言),或写字板(对Window而言)打开外来的word文档,将其先转换成书器或写字板格式的文件并不保存后,再用word调用。因为书写器或写字板是不调用也不记录和保存任何Word宏的,文档经此转换,所有附带其上的宏都将丢失,当然,这样做将使该Word文档中所有的排版格式一并丢失。
浏览量:3
下载量:0
时间:
什么是宏病毒呢!又来源于哪里,下面由读文网小编给你做出详细的宏病毒来源和病毒介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒。但当打开一个含有可能携带病毒的宏的文档时,它能够显示宏警告信息。并且在2013年后的杀毒软件已支持宏病毒扫描。
这样就可选择打开文档时是否要包含宏,如果希望文档包含要用到的宏(例如,单位所用的定货窗体),打开文档时就包含宏。
如果您并不希望在文档中包含宏,或者不了解文档的确切来源。例如,文档是作为电子邮件的附件收到的,或是来自网络或不安全的 Internet节点。在这种情况下,为了防止可能发生的病毒传染,打开文档过程中出现宏警告提示时最好选择“取消宏”。
OFFICE97软件包安装后,系统中包含有关于宏病毒防护的选项,其默认状态是允许“宏病毒保护”复选框。如果愿意,您可以终止系统对文档宏病毒的检查。当Word显示宏病毒警告信息时,清除“在打开带有宏或自定义内容的文档时提问”复选框。或者关闭宏检查:单击“工具”菜单中的“选项”命令,再单击“常规”选项卡,然后清除“宏病毒保护”复选框。
不过我强烈建议您不要取消宏病毒防护功能,否则您会失去这道防护宏病毒的天然屏障。
上世纪90年代的宏病毒主要感染文件有 word、Excel 的文档。并且会驻留在Normal面板上
据统计,通过Internet传播的不同类型的病毒数量如下:
DOS型: 10000至11000种
Windows型:12种
Macintosh型:35种 宏病毒: 200余种
Unix型: 6种
其中10000-11000种DOS型病毒能感染所有DOS、Windows95平台的计算机(但不感染Macintosh计算机);但200余种宏病毒中的大部分能感染所有计算机,包括PC机和Macintosh机。所谓宏,就是一些命令组织在一起,作为一个单独命令完成一个特定任务(如Word中的宏命令)。
2判断方法编辑
虽然不是所有包含宏的文档都包含了宏病毒,但当有下列情况之一时,您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒:
1、在打开“宏病毒防护功能”的情况下,当您打开一个您自己写的文档时,系统会会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用,那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下,您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏,所以当您看到成串的文档有宏警告时,可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后,不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能,它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能,它在感染系统(这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能)后,会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效,则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或者不会使用“宏”这个功能,我们可以得出一个相当重要的结论:如果您的OFFICE文档在打开时,系统给出一个宏病毒警告框,那么您应该对这个文档保持高度警惕,它已被感染的几率极大。注意:简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒!
看过“宏病毒来源和病毒介绍”人还看了:
浏览量:4
下载量:0
时间:
宏病毒起源 当病毒的先驱者们醉心于他们高超的汇编语言技术和成果时,可能不会想到后继者能以更加简单的手法制造影响力更大的病毒。下面由读文网小编给你做出详细的宏病毒起源和特性介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
Word宏病毒通过.DOC文档及.DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。特别是Internet网络的普及,Email的大量应用更为Word宏病毒传播铺平道路。根据国外较保守的统计,宏病毒的感染率高达40%以上,即在现实生活中每发现100个病毒,其中就有40多个宏病毒,而国际上普通病毒种类已达12000多种。
浏览量:3
下载量:0
时间:
电脑病毒宏病毒具有一些共性什么共性呢!下面由读文网小编给你做出详细的宏病毒共性及分析介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
台湾一号病毒会在每月的13日影响您正常使用Word文档和编辑器。它包含以下病毒宏:AutoCloseAutoNewAutoOpen这些宏是可被编辑宏。在病毒宏中含有如下的语句:IfDay(Now())=13Then...这条语句与13日有关。台湾一号病毒造成的危害是:在每月13日,若用户使用Word打开一个带毒的文档(模板)时,病毒会被激发。激发时的现象是:在屏幕正中央弹出一个对话框,该对话框提示用户做一个心算题,如做错,它将会无限制地打开文件,直至Word内存不够,Word出错为止;如心算题做对,会提示用户“什么是巨集病毒(宏病毒)?”,回答“我就是巨集病毒”,再提示用户:“如何预防巨集病毒?”,回答是“不要看我”。
看过“ 宏病毒共性及分析介绍:”人还看了:
浏览量:3
下载量:0
时间:
Word宏病毒是一些制作病毒的专业人员利用MicrosoftWord的开放性即Word中提供的WordBASIC编程接口,下面由读文网小编给你做出详细的电脑病毒宏病毒作用机制及预防介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问,应该停下手边的其它工作,争取彻底清除宏病毒。一般可采取以下两个步骤:
1、进入“工具|宏”,查看模板Normal.dot,若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏,说明系统确实感染了宏病毒,删除这些来历不明的宏。对以Auto×××命名的,若不是用户自己命名的自动宏,则说明文明感染了宏病毒,删除它们。若是用户自己创建的自动宏,可以打开它,看是否与原来创建时的内容一样,如果存在被改变处,说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下,如果分不清那些是宏病毒,为安全起见,可删除所有来路不明的宏,甚至是用户自己创建的宏。因为即便删错了,也不会对Word文档内容产生任何影响,仅仅是少了“宏功能”。如果需要,还可以重新编制。
2、即使在“工具|宏”删除了所有的病毒宏,并不意味着你可以高枕无忧了。因为病毒原体还在文本中,只不过暂时不活动了,也许还会死灰复燃。为了彻底消除宏病毒,再时入“文件|新建”,选择“模板”,正常情况下,可以在“文件模板”处见到“Normal.dot”,如果没有,说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot;或你没有备份,则删掉然毒Normal.dot,重新进入Word,在“模板”里,重置默认字体等选项后退出Word,系统就会自动创建一个干净的Normal.dot。再进入Word,再打开原来的文本,并新建另一个空文档,这时新建文档是干净的;将原文件的全部内容拷贝到新文件中,关闭感染宏病毒的文本,然后再将新文本保存为原文件名存储。这样,宏病毒就感染彻底清除了,原文件也恢复了原样,可以放心大胆地编辑、修改、存储了。
虽然上述方法对大部分宏病毒可彻底清除,但是“道高一尺,魔高一丈”,有些智能点数比较高的宏病毒,会事先防范,让宏编辑功能失效,进入“工具|宏”的时候,看不到病毒的名字,因此,也就无法删除它们。对付这“狡猾”的宏病毒,可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后,首先对文件备份,然后再执行清除命令,以免意情况下杀掉病毒的同时改变原文件的内容。
以上是关于宏病毒的预防和杀除。总之,首先要保证文档环境无病毒,即Normal.dot文档模板是干净的;其次是要预防在Word里打开的文本携有病毒;最后,发现了宏病毒后,要采取行之有效的措施,保证文档环境、文档本身恢复到无病毒状态。
看过“电脑病毒宏病毒作用机制及预防介绍 ”人还看了:
浏览量:3
下载量:0
时间:
宏病毒是一个老生常谈的问题,一提到它大多数的个人用户会想到随着微软对Office版本的不断改善与升级,Word 2007版本以上的个人用户已经较少遭受宏病毒的困扰了。下面由读文网小编给你做出详细的电脑病毒宏病毒的回忆录介绍!希望对你有帮助!
第一、宏病毒在内网中极易造成传播,防护难度大。办公文件的流转是目前办公数据传送的最通常方式之一,无数的办公文件以金字塔般的形式,从上级传播到基层, 基层与基层之间又不停地进行互动,这种办公文件的流动忠实地传播和复制着宏病毒,让IT管理员束手无策。
第二、宏病毒能够破坏内网中的关键数据,造成内网中数据遭受严重破坏并大规模丢失,要进行恢复,难度大,耗费时间长。
第三、宏病毒变种成本低,对系统威胁严重。大多数文档用宏语言Word Basic编写宏指令,而宏病毒同样用Word Basic编写。Word Basic语言提供了多种系统级底层调用,如Dos,调用Windows API,DLL等,这些操作均可能对系统构成直接威胁。而Word、Excel文档在指令安全性以及完整性上的检测功能很弱,因此,破坏系统的指令就很容易被执行,而对于新变种产生的宏病毒,企业必须对全网的防护软件进行统一的升级才能及时的防护,但这对于企业中的管理员来讲并不是一件简单的事情。
除此之外,内网中如果感染了宏病毒还会造成单位的打印机无法正常使用、内网设备跨平台交叉感染等危害,因此,防治企业内网中的宏病毒在整个企业的防病毒策略中至关重要。
浏览量:3
下载量:0
时间:
通信世界网消息(CWW) 病毒总带给人一种防不胜防、无孔不入之感。日前微软发布警告,宏病毒威胁急剧增长,腾讯电脑管家第一时间做出响应,拦截了一批带有宏病毒代码的office文档。下面由读文网小编给你做出详细的宏病毒电脑病毒传染介绍!希望对你有帮助!
腾讯反病毒实验室专家强调,由于word、excel等文件的拷贝、传播速度快,会导致所包含的宏病毒大面积、快速的传播。
专家建议广大用户,不要轻易打开不明来源、邮件附件中不明内容的office文档,并禁用office中的宏设置,这样可以避免恶意宏代码在打开文档时自动执行,下载并安装腾讯电脑管家可以有效保障用户电脑安全。
看了“宏病毒电脑病毒传染介绍”文章的还看了:
浏览量:2
下载量:0
时间:
在Excel中宏是一个很常用的功能,不过相对的安全性也比较差,很容易中病毒,很多朋友不知道该怎么办。接下来是读文网小编为大家带来的如何删除excel宏病毒的教程,希望对你有用。
删除宏病毒步骤1:首先右键点击桌面 建立一个全新的EXCEL工作表
删除宏病毒步骤2:打开全新的EXCEL工作表
删除宏病毒步骤3:在EXCEL工作表页面找到WPS点开向下的箭头
删除宏病毒步骤4:打开工具栏后找到宏,将安全性设置到最高即可。
浏览量:3
下载量:0
时间:
在Excel中宏是经常用到的一个功能,不过也有中毒的危险,一旦中毒,可能有朋友就不知道该怎么办了。接下来是读文网小编为大家带来的如何杀excel宏病毒的方法,希望对你有用。
查杀宏病毒步骤1:首先打开你的excel,随便打开一个文件就可以了。我们主要是设置一下安全性。在菜单栏上找到工具,在工具菜单中,我们点击“宏”,在宏的次级菜单中,我们找到安全性,打开安全性对话框。
查杀宏病毒步骤2:在安全性对话框中,我们勾选非常高:只允许预定安装在受信任位置的宏。然后点击确定,这样宏病毒就安全一些了。
查杀宏病毒步骤3:在开始菜单打开计算机,方法是点击开始——计算机。
查杀宏病毒步骤4:我们在计算机的地址栏中输入如下地址:C:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART 按回车键就能够跳转到xlstart的文件夹
查杀宏病毒步骤5:找到这个StartUp.xls文件,右键单击,选择删除。
,
查杀宏病毒步骤6:接着我们重复4步骤,复制这个地址到地址栏:C:Documents and SettingsadministratorApplication DataMicrosoftExcel 然后找到按回车键
查杀宏病毒步骤7:找到excel11.xlb这个文件,右键单击,在右键菜单中选择删除。
查杀宏病毒步骤8:回到excel界面,在菜单栏上找到工具菜单,打开工具菜单,选择宏,在宏菜单中,选择visual basic编辑器。
查杀宏病毒步骤9:在下面这个图中,箭头指出来的位置有一个srartup,我们右键单击它,选择删除即可。
浏览量:3
下载量:0
时间:
在Excel中之所以默认关闭宏的原因是因为如果启用宏就会有中毒的风险,但如果要用到的时候也必须要开启,所以难免会中毒,这个时候只要我们会删除宏病毒就可以了,如果不会的朋友可以学习参考,保护好自己的计算机。下面是读文网小编带来的关于excel2013删除宏病毒的方法,欢迎阅读!
删除宏病毒步骤1:打开腾讯电脑管家页面找到电脑门诊
删除宏病毒步骤2:在电脑诊所找到软件问题栏
删除宏病毒步骤3:打开软件问题界面后找到OFFICE标题栏
删除宏病毒步骤4:选择该方案进行立即修复
浏览量:2
下载量:0
时间:
在Excel中录入数据时多数都需要使用到宏功能,而宏功能正是涉及到安全性问题才被Excel默认禁用,如果在用的时候不小心真的中毒了,别担心,还是有解决方法的。下面是读文网小编带来的关于excel2003删除宏病毒的方法,希望阅读过后对你有所启发!
删除宏病毒步骤1:先简单说一下这个宏病毒的原理,它由两部分组合,一部分是利用EXCEL2003版及以下版本的缺陷,即无法禁止EXCEL4.0宏,来迫使用户“启用宏”,然后通过ToDOLE模块中的VBA代码执行病毒程序(有的在ThisWorkbook模块中也出现自动运行的宏病毒代码)。
删除宏病毒步骤2:打开后按ALT+F11调出VBA窗口,先将里面的ToDOLE模块删除(不光是删除里面的代码,而是删除这个模块),然后双击ThisWorkbook模块,看里面有没有代码,如果有也删除(这个里面只能删除代码,而不能删除模块)。
这样基本上VBA部分(主要的病毒部分)就清除了,保存这个工作簿,再继续下面工作。
删除宏病毒步骤3:剩下要清除4.0宏了,这个宏是通过“宏表”来起作用的。
删除宏病毒步骤4:但病毒的作者都会将这个宏表隐藏起来,用通常的“格式-工作表-取消隐藏”的方法无效,不能显示它,只能通过一段VBA代码解除它的隐藏状态。
另外病毒在该工作簿中的每一个工作表中都会定义一个"Auto_Activate"名称,这个名称也是隐藏的,无法通过“插入-名称-定义”或者“名称管理器”来查看,也需要通过一段VBA代码来删除。
删除宏病毒步骤5:下面通过一段VBA代码,可以删除宏表以及"Auto_Activate"名称。
Subabc()
'运行前先打开这个有“禁用宏就关闭”的工作簿
t=InputBox("输入工作簿名称*.xls")
Seta=Workbooks(t)
a.Activate
'显示宏工作表
s=0
ForEachshInExcel4MacroSheets
sh.Visible=1'显示宏表
sh.Delete'删除
s=s+1
Next
MsgBox"删除了"&s&"个宏表"
'删除各表中的自动运行“名称”
OnErrorResumeNext
Fori=1ToSheets.Count
Sheets(i).Names("Auto_Activate").Delete
Next
MsgBox"完毕,请保存这个工作簿"
EndSub
删除宏病毒步骤6:这个代码应该放到一个新建的空白工作簿中
删除宏病毒步骤7:假设有宏病毒的工作簿为“工作簿1”,我们在建立一个空白的工作簿,假设为“工作簿2”。
删除宏病毒步骤8:打开这个工作簿2的VBA窗口(ALT+F11),给它插入一个用户模块。
删除宏病毒步骤9:把上面代码粘贴到这个用户模块中,按F5执行代码,会提示输入那个有宏表的工作簿1的名字,输入后按确定,会自动删除宏表及"Auto_Activate"名称。
删除宏病毒步骤10:最后保存工作簿1,退出EXCEL。
提示:那个用来删除宏表的工作簿2可以不保存,直接退出。
删除宏病毒步骤11:重新打开原来那个有提示的工作簿1看看,是否提示已经没了。
浏览量:2
下载量:0
时间:
Excel中经常会用到宏而中了宏病毒,具体该怎么删除宏病毒呢?接下来是读文网小编为大家带来的excel2003删除宏病毒方法,供大家参考。
删除宏病毒步骤1:打开我的电脑,进入到下面的文件夹:C:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART。看到StartUp.xls文件,删除它。
删除宏病毒步骤2:这样还不保险,为了降低以后中毒的风险,我们单击菜单栏--“工具”--“宏”--“安全性”,将安全性设为非常高。
删除宏病毒步骤3:再来使用宏,弹出下图所示的对话框,我们一定要点击启用宏。
删除宏病毒步骤4:进入VBA编辑界面,看到还是存在StartUp模块,我们右击,删除它。这样才能从根本上解决宏病毒的问题。
浏览量:3
下载量:0
时间:
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。那么下面就由读文网小编给大家分享下清除word中宏病毒的技巧,希望能帮助到您。
步骤一:依次单击“Office菜单,Word选项”:
步骤二:单击“信任中心,信任中心设置”:
步骤三:选择“禁用所有宏,并发出通知”:
步骤四:打开中了宏病毒的文档,单击“禁用宏”:
步骤五:依次单击“视图,宏,查看宏”:
步骤六:选择“宏”文件后,然后在宏的位置选择“所有的活动模板和文档”,单击“删除”:
步骤七:选择“是”,确认删除宏病毒文件:
浏览量:4
下载量:0
时间:
Excel中中了宏病毒具体该如何去掉呢?下面是由读文网小编分享的excel表格去除宏病毒的方法,以供大家阅读和学习。
去除宏病毒步骤1:打开资源管理器,定位到C:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART之下,如果发现StartUp.xls文件,手动删除,删除之后还要清空回收站(注意:路径中的administrator是计算机系统为命名时候的默认名字,如果自己的电脑重命名过则需要改成自己电脑的名字,可以通过查看计算机的属性获得)
去除宏病毒步骤2:打开资源管理器,定位到C:Documents and SettingsadministratorApplication DataMicrosoftExcel下,如果发现Excel11.exe这个可执行文件的话,先手动删除它,然后还要记得清空回收站
去除宏病毒步骤3:打开资源管理器或者我的电脑,定位到c:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART,右击空白处,弹出的命令中选择新建,新建菜单中选择文本文档,然后复制好以下的代码粘贴到新建的文本文档中去Sub auto_open()
On Error Resume Next
Application.ScreenUpdating = False
ActiveWindow.Visible = False
n$ = ActiveWorkbook.Name
Workbooks(n$).Close (False)
Application.OnSheetActivate = "StartUp.xls!cop"
End Sub
Sub cop()
On Error Resume Next
Dim VBC As Object
Dim Name As String
Dim delComponent As VBComponent
Name = "StartUp"
For Each book In Workbooks
Set delComponent = book.VBProject.VBComponents(Name)
book.VBProject.VBComponents.Remove delComponent
Next
End Sub
去除宏病毒步骤4:保存好以上的文档内容之后,把该文本文档重命名为startup.xls,这样就能避免感染excel宏病毒了,整个手动清除的过程也就到此为止了
浏览量:4
下载量:0
时间:
Excel中经常需要使用到宏功能,而染上宏病毒具体该如何进行查杀呢?下面是读文网小编带来的关于excel表格宏病毒查杀的教程,希望阅读过后对你有所启发!
查杀宏病毒步骤1:首先右键点击桌面建立一个全新的EXCEL工作表。
查杀宏病毒步骤2:打开全新的EXCEL工作表。
查杀宏病毒步骤3:在EXCEL工作表页面找到WPS点开向下的箭头。
查杀宏病毒步骤4:打开工具栏后找到宏,将安全性设置到最高即可。
浏览量:3
下载量:0
时间:
Excel中经常需要使用到宏功能,但在使用宏功能的过程中中了宏病毒具体该如何删除宏病毒呢?接下来是读文网小编为大家带来的excel2007删除宏病毒的方法,供大家参考。
删除宏病毒步骤1:首先打开你的excel,随便打开一个文件就可以了。我们主要是设置一下安全性。在菜单栏上找到工具,在工具菜单中,我们点击“宏”,在宏的次级菜单中,我们找到安全性,打开安全性对话框。
删除宏病毒步骤2:在安全性对话框中,我们勾选非常高:只允许预定安装在受信任位置的宏。然后点击确定,这样宏病毒就安全一些了。
删除宏病毒步骤3:在开始菜单打开计算机,方法是点击开始——计算机。
删除宏病毒步骤4:我们在计算机的地址栏中输入如下地址:C:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART 按回车键就能够跳转到xlstart的文件夹
删除宏病毒步骤5:找到这个StartUp.xls文件,右键单击,选择删除。
删除宏病毒步骤6:接着我们重复4步骤,复制这个地址到地址栏:C:Documents and SettingsadministratorApplication DataMicrosoftExcel 然后找到按回车键
删除宏病毒步骤7:找到excel11.xlb这个文件,右键单击,在右键菜单中选择删除。
删除宏病毒步骤8:回到excel界面,在菜单栏上找到工具菜单,打开工具菜单,选择宏,在宏菜单中,选择visual basic编辑器。
删除宏病毒步骤9:在下面这个图中,箭头指出来的位置有一个srartup,我们右键单击它,选择删除即可。
浏览量:2
下载量:0
时间: