| 通过以下方法可以判别宏病毒：
① 在使用的Word中从"工具"栏处打开"宏"菜单，选中Normal.dot模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，就极可能是感染了宏病毒了，因为Normal模板中是不包含这些宏的。
② 在使用的Word"工具"菜单中看不到"宏"这个字，或看到"宏"但光标移到"宏"，鼠标点击无反应，这种情况肯定有宏病毒。
③ 打开一个文档，不进行任何操作，退出Word，如提示存盘，这极可能是Word中的Normal.dot模板中带宏病毒。
④ 打开以DOC为后缀的文档文件在另存菜单中只能以模板方式存盘，也可能带有Word宏病毒。
⑤ 在运行Word过程中经常出现内存不足，打印不正常，也可能有宏病毒。
⑥ 在运行Word 97时，打开DOC文档出现是否启动"宏"的提示，该文档极可能带有宏病毒。 感染了宏病毒后，也可以采取对付文件型计算机病毒的方法，用防杀计算机病毒软件查杀，如果手头一时没有防杀计算机病毒软件的话，对付某些感染Word文档的宏病毒也是可以通过手工操作的方法来查杀的。下面以Word 97为例简单介绍一下如何进行手工查杀：
首先，必须保证Word 97本身是没有感染宏病毒的，也就是Word 97安装目录下Startup目录下的文件和Normal.dot文件没有被宏病毒感染。
然后只打开Word 97，而不是直接双击文档，选择"工具"菜单中的"选项"命令。再在"常规"中选中"宏病毒防护"，在"保存"中不选中"快速保存"，按确定按钮。 打开文档，此时系统应该提示是否启用"宏"，选"否"，不启用宏而直接打开文档。再选择"工具"菜单的"宏"子菜单的"宏"命令，将可疑的宏全部删除。然后将文档保存。宏病毒被清除。
有些宏可能会屏蔽掉"宏"菜单，使得上述方法无法实施，这个时候可以试试下面这种方法：
首先保证Word 97不受宏病毒的感染，只打开Word 97并新建一个空文档，然后在"工具"菜单中选择"选项"命令，在"常规"中选中"宏病毒防护"，在"保存"中选择"提示保存Normal模板"，按确定按钮。
接着再启动一个Word 97应用程序，然后用新启动的这个Word 97打开感染宏病毒的文档，应当也会出现是否启用宏的提示，选"否"；然后选择"编辑"菜单中的"全选"命令；然后再选择"编辑"菜单中的"复制"命令；再切换到先前的Word 97中，选择"编辑"菜单中的"粘贴"命令，可以发现原来的文档被粘贴到先前Word 97新建的文档里。 切换回打开带宏病毒文档的Word 97中，选择"文件"菜单中的"退出"命令，退出Word 97，如果提示说是否保存Normal.dot模板，则选"否"。
再切换回先打开的Word 97中，选择"文件"菜单中的"保存"命令，将文件保存。由于宏病毒不会随剪贴板功能而被复制，所以这种办法也能起到杀灭宏病毒的效果。
对宏病毒的预防是完全可以做到的，只要在使用Office套装软件之前进行一些正确的设置，就基本上能够防止宏病毒的侵害。任何设置都必须在确保软件未被宏病毒感染的情况下进行： 1、在Word中打开"选项"中的"宏病毒防护"（Word 97及以上版本才提供此功能）和"提示保存Normal模板"；清理"工具"菜单中"模板和加载项"中的"共用模板及加载项"中预先加载的文件，不必要的就不加载，必须加载的则要确保没有宏病毒的存在，并且确认没有选中"自动更新样式"选项；退出Word，此时会提示保存Normal.dot模板，按"是"按钮，保存并退出Word；找到Normal.dot文件，将文件属性改成"只读"。
2、在Excel中选择"工具"菜单中的"选项"命令，在"常规"中选中"宏病毒防护功能"。
3、在PowerPoint中选择"工具"菜单中的"选项"命令，在"常规"中选中"宏病毒防护"。
4、其他防范文件型计算机病毒所做的工作。
做了防护工作后，对打开提示有是否启用宏，除非能够完全确信文档中只包含明确没有破坏意图的宏，否则都不执行宏；而对退出时提示保存除文档以外的文件，如Normal.dot模板等，一律不予保存。 |
