宏病毒是什么?宏病毒典型的三大病毒之一,通过寄生在Word文档或模板的宏中,一旦打开这样的文档,宏病毒就会被激活,感染其他文件,不断的进行自我复制,这种病毒的制作相当容易,并且变种性强,屡禁不鲜。
一、宏病毒的原理
宏病毒是什么?是一种利用宏的病毒。宏病毒是利用word之中的宏而被执行,word之中的这种宏是组织到一起作为一个独立的命令使用的一些列word命令,使日常工作变得更加容易,但容易的便捷性,便捷性带来的作用就是附加在里面的宏容易被修改,插入插入宏病毒,这种宏病毒随着word的打开而被执行,转移到宿主计算机的Normal模板上,将所有的自动保存的文档都感染上这种病毒,并且对保存文件进行修改,使其变为加密,严重的情况下会造成电脑的系统崩溃。经常出现在邮件之中,所以要对陌生的邮件保持警惕性,一旦是感染了就后悔莫及了。
二、判断是否有宏病毒
1、打开宏病毒防护功能
打开这个功能之后,当你打开一个文档或者是office文档之时,系统就会弹出来一个相应的警告框,给出宏警告,不过宏病毒防护功能一次开机就要开启一回,要值得注意。
2、Normal中奇怪的名字
中了宏病毒的电脑,打开Normal模板之后就会发现有AutoOpen、FileSave等自动宏或标准宏,以及一些奇怪名字的宏,这就有可能是中病毒了,并且打开文档之后,没有任何操作就会进行保存,另存不到一些其他的位置,不能转换成其格式的文件,都是中了宏病毒的证明。
三、预防宏病毒方法
1、禁止所有宏的执行
在打开word的时候只需要按住shift,就能够禁止所有自动宏的执行,从而禁止感染。
2、检查宏
如果宏之中是否有可疑的宏命令,出现一些奇怪名字的宏,只需要将它立刻删除就好了,也不会对文件产生影响。具体做法是:选择【工具】->【宏】->将想要删除的宏点击删除即可。
3、重新安装word
直接卸载现有的word,进行重新安装,建立一个文档,将所需要的宏一次性编辑好,然后保存文档,如果中了宏病毒之后,只需要将备份的洪文档直接将其覆盖了就可以了。
4、改后缀
使用电脑所带的记事本软件,将文件名之后的.doc改成.txt打开,这样其中多带有的宏根本就不会被打开,转换成Word,其中的非法宏文件丢失。
四、宏病毒的去除
1、手工去除
先按照上述的word之中删去宏命令的方法将宏之中的非法宏命令去除掉,然后到C:Program FilesMicrosoft OfficeOfficeStartup 下看有没有目标的模板文件,如果有的话,立刻删除他,因为这种文件不是我们自己建立的。64位和32的文档下都找一下,看看你的office存在哪里了。
2、杀毒软件祛除
目前的杀毒软件大多具备消灭红病毒的能力,直接扫描病毒,灭杀就好了。