宏病毒的查殺與防治

宏病毒識別與防治

網(wǎng)絡(luò)管理中心

二〇一二年十月1前言目前，多個科室計算機感染宏病毒，造成WORD文檔、EXCEL表格不能正常使用，計算機運行速度變慢，針對這一現(xiàn)象，現(xiàn)對宏病毒的識別及防治做一簡單介紹，和大家共同學習。2宏病毒識別與防治宏病毒的概念宏病毒的識別宏病毒的危害宏病毒的防治3宏就是一組計算機指令--可以將它們錄制下來，并將它們與快捷鍵組合或宏名稱關(guān)聯(lián)起來。然后，在按下快捷鍵組合或單擊宏名稱時，計算機程序就會執(zhí)行宏的指令。

宏病毒的概念什么是“宏”4“宏”在哪里？

我們工作當中，離不開各種文檔、表格。比如微軟公司出品的辦公軟件office2003。當中有word文檔、有excel文檔等等。這些高度智能化的辦公軟件當中，有很多可以把復(fù)雜的反復(fù)操作簡單化的指令合集。這種合集可以是自己錄制的，也可以是網(wǎng)絡(luò)下載的。這就是“宏”宏病毒的概念5宏病毒的起源

宏病毒在上個世紀90年代得益于網(wǎng)絡(luò)及電子郵件的發(fā)展而廣泛傳播。宏病毒主要感染文件有word、Excel的文檔。并且會駐留在系統(tǒng)內(nèi)存上。因為這種病毒活動特征區(qū)別于電腦病毒，所以一般的殺毒軟件不會報警。只有在用戶打開及保存以上兩種文檔時感染文件。

宏病毒的概念6并不是所有包含宏的文檔都包含了宏病毒，但在打開“宏病毒防護功能”的情況下，當有下列情況之一時，您可以百分之百斷定您的OFFICE文檔或OFFICE系統(tǒng)中有宏病毒：

1、當您打開一個您自己寫的文檔時，系統(tǒng)會彈出相應(yīng)的警告框。而您清楚您并沒有在其中使用宏或并不知道宏到底怎么用，可以完全肯定您的文檔已經(jīng)感染了宏病毒。

2、您的OFFICE文檔中一系列的文件都在打開時給出宏警告。由于在一般情況下我們很少使用到宏，所以當您看到成串的文檔有宏警告時，可以肯定這些文檔中有宏病毒。

宏病毒的識別7

3、如果殺毒軟件中關(guān)于宏病毒防護選項啟用后，不能在下次開機時依然保存。OFFICE中提供了對宏病毒的防護功能，它可以在“工具/選項/常規(guī)”中進行設(shè)定。但有些宏病毒為了對付OFFICE中提供的宏警告功能，它在感染系統(tǒng)后，會在每次退出OFFICE時自動屏蔽掉宏病毒防護選項。因此一旦發(fā)現(xiàn)機器中設(shè)置的宏病毒防護功能選項無法在兩次啟動WORD之間保持有效，則系統(tǒng)已經(jīng)感染了宏病毒。也就是說一系列WORD模板、特別是office目錄下的normal.dot

已經(jīng)被感染。宏病毒的識別8

鑒于絕大多數(shù)人都不需要或著不會使用“宏”這個功能，我們可以得出一個結(jié)論：如果您的OFFICE文檔在打開時，系統(tǒng)給出一個宏病毒警告框，那么您應(yīng)該對這個文檔保持高度警惕，它已被感染的幾率極大。注意：簡單地刪除被宏病毒感染的文檔并不能清除OFFICE系統(tǒng)中的宏病毒！

宏病毒的識別9宏病毒的危害與感染普通.EXE或.COM文件的病毒相比，宏病毒具有隱蔽性強，傳播迅速，難以防治等特點。

1．宏病毒隱蔽性強由于人們忽視了在傳遞一個文檔時也會有傳播病毒的機會。

2．宏病毒傳播迅速因為辦公數(shù)據(jù)的交流在我們?nèi)粘９ぷ鳟斨蟹浅ｎl繁，所以給病毒的傳播創(chuàng)造了非常暢通的渠道。10因為MicrosoftWord、excel幾乎已經(jīng)成為目前全世界辦公文檔的事實工業(yè)標準，其影響是全球范圍的，在中國也絕不例外。

office文件的交換是目前辦公數(shù)據(jù)交流和傳送的最通常的方式之一。由于該病毒能跨越多種平臺，并且針對數(shù)據(jù)文檔進行破壞，因此具有極大的危害性，該病毒在通過內(nèi)外網(wǎng)絡(luò)相互進行文檔傳送時，迅速蔓延，往往很快就能使本單位甚至政務(wù)內(nèi)網(wǎng)各個單位的機器全部染上病毒。

宏病毒的危害11在確定了文檔中病毒的情況下，所有打開的word文檔不要存盤。首先把文字內(nèi)容全部復(fù)制，新建立一個文本文檔（TXT文本文檔）把文字內(nèi)容粘貼到文本文檔當中保存。直接關(guān)閉打開的word文檔，不要選擇保存。宏病毒的查殺及預(yù)防12

宏病毒的發(fā)作方式區(qū)別于其他系統(tǒng)病毒，很多專業(yè)的殺毒軟件都無法有效查殺。建議使用綜合性殺毒軟件。如360殺毒在殺毒過程中不要選擇自動處理，因為這很可能會把你的染毒文件直接刪除。查找出來的染毒文件如果是重要文檔，先用系統(tǒng)自帶的寫字板工具打開，保存內(nèi)容后再清除病毒。確保重要文檔不丟失。宏病毒的查殺及預(yù)防13下載專業(yè)的宏病毒清除工具進行復(fù)查。綜合性的殺毒軟件查找問題的能力比普通殺毒軟件要強，但是并不一定能夠把病毒清除干凈，所以使用專業(yè)的宏病毒殺毒軟件是查殺病毒關(guān)鍵的一步。宏病毒的查殺及預(yù)防141、提高對宏病毒的警惕性在office辦公軟件當中，在工具—宏—安全性選項當中把宏安全性設(shè)置為高。2、時刻保持殺毒軟件的正常運行把殺毒軟件的更新設(shè)置為自動更新，打開殺毒軟件所有的殺毒選項3、不要隨意打開不明電子郵件宏病毒寄存在文檔當中，通過郵件及U盤拷貝等形式傳播。在收到不明來歷的電子郵件，馬上刪除。例如：郵件標題為人才調(diào)查、人才招聘、財務(wù)報表、公司計劃等不明來歷具有誘惑性的郵件

宏病毒的查殺及預(yù)防15通過U盤拷貝的文檔，先進性殺毒掃描初步確認后再打開。如遇到提示：是否選擇運行宏時，一律選不運行。宏病毒的查殺及預(yù)防16警示：

宏病毒會對word、excel文檔感染，造成無法正常打印、無法正常存儲及改變存儲路徑、無法編輯文檔等異常行為。并且難以清除。

不要在軟件給予提示的情況下為了查看文檔而選擇運行不明來歷的宏