宏病毒的查殺與防治

宏病毒識(shí)別與防治

網(wǎng)絡(luò)管理中心

二〇一二年十月1前言目前，多個(gè)科室計(jì)算機(jī)感染宏病毒，造成WORD文檔、EXCEL表格不能正常使用，計(jì)算機(jī)運(yùn)行速度變慢，針對(duì)這一現(xiàn)象，現(xiàn)對(duì)宏病毒的識(shí)別及防治做一簡(jiǎn)單介紹，和大家共同學(xué)習(xí)。2宏病毒識(shí)別與防治宏病毒的概念宏病毒的識(shí)別宏病毒的危害宏病毒的防治3宏就是一組計(jì)算機(jī)指令--可以將它們錄制下來(lái)，并將它們與快捷鍵組合或宏名稱關(guān)聯(lián)起來(lái)。然后，在按下快捷鍵組合或單擊宏名稱時(shí)，計(jì)算機(jī)程序就會(huì)執(zhí)行宏的指令。

宏病毒的概念什么是“宏”4“宏”在哪里？

我們工作當(dāng)中，離不開各種文檔、表格。比如微軟公司出品的辦公軟件office2003。當(dāng)中有word文檔、有excel文檔等等。這些高度智能化的辦公軟件當(dāng)中，有很多可以把復(fù)雜的反復(fù)操作簡(jiǎn)單化的指令合集。這種合集可以是自己錄制的，也可以是網(wǎng)絡(luò)下載的。這就是“宏”宏病毒的概念5宏病毒的起源

宏病毒在上個(gè)世紀(jì)90年代得益于網(wǎng)絡(luò)及電子郵件的發(fā)展而廣泛傳播。宏病毒主要感染文件有word、Excel的文檔。并且會(huì)駐留在系統(tǒng)內(nèi)存上。因?yàn)檫@種病毒活動(dòng)特征區(qū)別于電腦病毒，所以一般的殺毒軟件不會(huì)報(bào)警。只有在用戶打開及保存以上兩種文檔時(shí)感染文件。

宏病毒的概念6并不是所有包含宏的文檔都包含了宏病毒，但在打開“宏病毒防護(hù)功能”的情況下，當(dāng)有下列情況之一時(shí)，您可以百分之百斷定您的OFFICE文檔或OFFICE系統(tǒng)中有宏病毒：

1、當(dāng)您打開一個(gè)您自己寫的文檔時(shí)，系統(tǒng)會(huì)彈出相應(yīng)的警告框。而您清楚您并沒(méi)有在其中使用宏或并不知道宏到底怎么用，可以完全肯定您的文檔已經(jīng)感染了宏病毒。

2、您的OFFICE文檔中一系列的文件都在打開時(shí)給出宏警告。由于在一般情況下我們很少使用到宏，所以當(dāng)您看到成串的文檔有宏警告時(shí)，可以肯定這些文檔中有宏病毒。

宏病毒的識(shí)別7

3、如果殺毒軟件中關(guān)于宏病毒防護(hù)選項(xiàng)啟用后，不能在下次開機(jī)時(shí)依然保存。OFFICE中提供了對(duì)宏病毒的防護(hù)功能，它可以在“工具/選項(xiàng)/常規(guī)”中進(jìn)行設(shè)定。但有些宏病毒為了對(duì)付OFFICE中提供的宏警告功能，它在感染系統(tǒng)后，會(huì)在每次退出OFFICE時(shí)自動(dòng)屏蔽掉宏病毒防護(hù)選項(xiàng)。因此一旦發(fā)現(xiàn)機(jī)器中設(shè)置的宏病毒防護(hù)功能選項(xiàng)無(wú)法在兩次啟動(dòng)WORD之間保持有效，則系統(tǒng)已經(jīng)感染了宏病毒。也就是說(shuō)一系列WORD模板、特別是office目錄下的normal.dot

已經(jīng)被感染。宏病毒的識(shí)別8

鑒于絕大多數(shù)人都不需要或著不會(huì)使用“宏”這個(gè)功能，我們可以得出一個(gè)結(jié)論：如果您的OFFICE文檔在打開時(shí)，系統(tǒng)給出一個(gè)宏病毒警告框，那么您應(yīng)該對(duì)這個(gè)文檔保持高度警惕，它已被感染的幾率極大。注意：簡(jiǎn)單地刪除被宏病毒感染的文檔并不能清除OFFICE系統(tǒng)中的宏病毒！

宏病毒的識(shí)別9宏病毒的危害與感染普通.EXE或.COM文件的病毒相比，宏病毒具有隱蔽性強(qiáng)，傳播迅速，難以防治等特點(diǎn)。

1．宏病毒隱蔽性強(qiáng)由于人們忽視了在傳遞一個(gè)文檔時(shí)也會(huì)有傳播病毒的機(jī)會(huì)。

2．宏病毒傳播迅速因?yàn)檗k公數(shù)據(jù)的交流在我們?nèi)粘９ぷ鳟?dāng)中非常頻繁，所以給病毒的傳播創(chuàng)造了非常暢通的渠道。10因?yàn)镸icrosoftWord、excel幾乎已經(jīng)成為目前全世界辦公文檔的事實(shí)工業(yè)標(biāo)準(zhǔn)，其影響是全球范圍的，在中國(guó)也絕不例外。

office文件的交換是目前辦公數(shù)據(jù)交流和傳送的最通常的方式之一。由于該病毒能跨越多種平臺(tái)，并且針對(duì)數(shù)據(jù)文檔進(jìn)行破壞，因此具有極大的危害性，該病毒在通過(guò)內(nèi)外網(wǎng)絡(luò)相互進(jìn)行文檔傳送時(shí)，迅速蔓延，往往很快就能使本單位甚至政務(wù)內(nèi)網(wǎng)各個(gè)單位的機(jī)器全部染上病毒。

宏病毒的危害11在確定了文檔中病毒的情況下，所有打開的word文檔不要存盤。首先把文字內(nèi)容全部復(fù)制，新建立一個(gè)文本文檔（TXT文本文檔）把文字內(nèi)容粘貼到文本文檔當(dāng)中保存。直接關(guān)閉打開的word文檔，不要選擇保存。宏病毒的查殺及預(yù)防12

宏病毒的發(fā)作方式區(qū)別于其他系統(tǒng)病毒，很多專業(yè)的殺毒軟件都無(wú)法有效查殺。建議使用綜合性殺毒軟件。如360殺毒在殺毒過(guò)程中不要選擇自動(dòng)處理，因?yàn)檫@很可能會(huì)把你的染毒文件直接刪除。查找出來(lái)的染毒文件如果是重要文檔，先用系統(tǒng)自帶的寫字板工具打開，保存內(nèi)容后再清除病毒。確保重要文檔不丟失。宏病毒的查殺及預(yù)防13下載專業(yè)的宏病毒清除工具進(jìn)行復(fù)查。綜合性的殺毒軟件查找問(wèn)題的能力比普通殺毒軟件要強(qiáng)，但是并不一定能夠把病毒清除干凈，所以使用專業(yè)的宏病毒殺毒軟件是查殺病毒關(guān)鍵的一步。宏病毒的查殺及預(yù)防141、提高對(duì)宏病毒的警惕性在office辦公軟件當(dāng)中，在工具—宏—安全性選項(xiàng)當(dāng)中把宏安全性設(shè)置為高。2、時(shí)刻保持殺毒軟件的正常運(yùn)行把殺毒軟件的更新設(shè)置為自動(dòng)更新，打開殺毒軟件所有的殺毒選項(xiàng)3、不要隨意打開不明電子郵件宏病毒寄存在文檔當(dāng)中，通過(guò)郵件及U盤拷貝等形式傳播。在收到不明來(lái)歷的電子郵件，馬上刪除。例如：郵件標(biāo)題為人才調(diào)查、人才招聘、財(cái)務(wù)報(bào)表、公司計(jì)劃等不明來(lái)歷具有誘惑性的郵件

宏病毒的查殺及預(yù)防15通過(guò)U盤拷貝的文檔，先進(jìn)性殺毒掃描初步確認(rèn)后再打開。如遇到提示：是否選擇運(yùn)行宏時(shí)，一律選不運(yùn)行。宏病毒的查殺及預(yù)防16警示：

宏病毒會(huì)對(duì)word、excel文檔感染，造成無(wú)法正常打印、無(wú)法正常存儲(chǔ)及改變存儲(chǔ)路徑、無(wú)法編輯文檔等異常行為。并且難以清除。

不要在軟件給予提示的情況下為了查看文檔而選擇運(yùn)行不明來(lái)歷的宏