无忧技术网 - RSS订阅 
无忧技术网

宏病毒的识别和防范


作者:[佚名] - 发布:2010-4-22 17:35:38 - 来源:无忧技术网
通过以下方法可以判别宏病毒:

① 在使用的Word中从"工具"栏处打开"宏"菜单,选中Normal.dot模板,若发现有AutoOpen、AutoNew、AutoClose等自动宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏,如AAAZAO、PayLoad等,就极可能是感染了宏病毒了,因为Normal模板中是不包含这些宏的。

② 在使用的Word"工具"菜单中看不到"宏"这个字,或看到"宏"但光标移到"宏",鼠标点击无反应,这种情况肯定有宏病毒。

③ 打开一个文档,不进行任何操作,退出Word,如提示存盘,这极可能是Word中的Normal.dot模板中带宏病毒。

④ 打开以DOC为后缀的文档文件在另存菜单中只能以模板方式存盘,也可能带有Word宏病毒。

⑤ 在运行Word过程中经常出现内存不足,打印不正常,也可能有宏病毒。

⑥ 在运行Word 97时,打开DOC文档出现是否启动"宏"的提示,该文档极可能带有宏病毒。 感染了宏病毒后,也可以采取对付文件型计算机病毒的方法,用防杀计算机病毒软件查杀,如果手头一时没有防杀计算机病毒软件的话,对付某些感染Word文档的宏病毒也是可以通过手工操作的方法来查杀的。下面以Word 97为例简单介绍一下如何进行手工查杀:

首先,必须保证Word 97本身是没有感染宏病毒的,也就是Word 97安装目录下Startup目录下的文件和Normal.dot文件没有被宏病毒感染。

然后只打开Word 97,而不是直接双击文档,选择"工具"菜单中的"选项"命令。再在"常规"中选中"宏病毒防护",在"保存"中不选中"快速保存",按确定按钮。 打开文档,此时系统应该提示是否启用"宏",选"否",不启用宏而直接打开文档。再选择"工具"菜单的"宏"子菜单的"宏"命令,将可疑的宏全部删除。然后将文档保存。宏病毒被清除。

有些宏可能会屏蔽掉"宏"菜单,使得上述方法无法实施,这个时候可以试试下面这种方法:

首先保证Word 97不受宏病毒的感染,只打开Word 97并新建一个空文档,然后在"工具"菜单中选择"选项"命令,在"常规"中选中"宏病毒防护",在"保存"中选择"提示保存Normal模板",按确定按钮。

接着再启动一个Word 97应用程序,然后用新启动的这个Word 97打开感染宏病毒的文档,应当也会出现是否启用宏的提示,选"否";然后选择"编辑"菜单中的"全选"命令;然后再选择"编辑"菜单中的"复制"命令;再切换到先前的Word 97中,选择"编辑"菜单中的"粘贴"命令,可以发现原来的文档被粘贴到先前Word 97新建的文档里。 切换回打开带宏病毒文档的Word 97中,选择"文件"菜单中的"退出"命令,退出Word 97,如果提示说是否保存Normal.dot模板,则选"否"。

再切换回先打开的Word 97中,选择"文件"菜单中的"保存"命令,将文件保存。由于宏病毒不会随剪贴板功能而被复制,所以这种办法也能起到杀灭宏病毒的效果。

对宏病毒的预防是完全可以做到的,只要在使用Office套装软件之前进行一些正确的设置,就基本上能够防止宏病毒的侵害。任何设置都必须在确保软件未被宏病毒感染的情况下进行: 1、在Word中打开"选项"中的"宏病毒防护"(Word 97及以上版本才提供此功能)和"提示保存Normal模板";清理"工具"菜单中"模板和加载项"中的"共用模板及加载项"中预先加载的文件,不必要的就不加载,必须加载的则要确保没有宏病毒的存在,并且确认没有选中"自动更新样式"选项;退出Word,此时会提示保存Normal.dot模板,按"是"按钮,保存并退出Word;找到Normal.dot文件,将文件属性改成"只读"。

2、在Excel中选择"工具"菜单中的"选项"命令,在"常规"中选中"宏病毒防护功能"。

3、在PowerPoint中选择"工具"菜单中的"选项"命令,在"常规"中选中"宏病毒防护"。

4、其他防范文件型计算机病毒所做的工作。

做了防护工作后,对打开提示有是否启用宏,除非能够完全确信文档中只包含明确没有破坏意图的宏,否则都不执行宏;而对退出时提示保存除文档以外的文件,如Normal.dot模板等,一律不予保存。

责任编辑:liqwei
打印本页】【关闭本页】【返回列表
·上一篇:NTFS、FAT和FAT32三种文件系统你选谁?
·下一篇:如何开发自己的操作系统的引导程序
 文章评分
  • current rating
-5 -4 -3 -2 -1 0 +1 +2 +3 +4 +5
 相关文章
 相关评论
 站点最新文章 更多>> 
·[经典影音]弱点
·[经典影音]萨利机长
·[经典影音]天空之眼
·[管理知识]康奈尔笔记法,提高100%学习效率
·[管理知识]刘强东:我管75000人靠这4张表格
·[管理知识]跟壳牌学HSE管理
·[运营策划]编辑工作内容整理
·[至理名言]奋斗与决定
·[瀚海拾遗]盲人打灯笼之各家论道
·[搞笑段子]中国男足
 站点浏览最多 更多>> 
·[协议规范]http断点续传原理:http头 Range、…
·[JS/CSS/HTML]HTML 空格的表示符号 nbsp / en…
·[NoSQL]Mongo数据库简介
·[协议规范]什么是SPF记录?如何设置、检测SP…
·[协议规范]图解 HTTPS 通信过程
·[PHP]精选国外免费PHP空间推荐
·[程序综合]常用IP地址查询接口
·[程序综合]什么是 DNS Prefetch ?
·[程序综合]获取客户端IP地址的三个HTTP请求…
·[Linux]/usr 目录的由来