宏病毒

宏病毒
宏(Macro)：為避免重復(fù)操作而設(shè)計(jì)的一組命令。
在打開文件時(shí)，先執(zhí)行“宏”，然后載入文件內(nèi)容。因此如果“宏”帶有病毒，則在編輯文件時(shí)病毒自動載入。

宏病毒的行為和特征
宏病毒是一種新形態(tài)的計(jì)算機(jī)病毒，也是一種跨平臺式計(jì)算機(jī)病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh System7等操作系統(tǒng)上執(zhí)行病毒行為。
宏病毒的主要特征如下：
1）宏病毒會感染.DOC文檔和.DOT模板文件。
2）宏病毒的傳染通常是Word在打開一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。
宏病毒的行為和特征（續(xù)）
3）多數(shù)宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自動宏，通過這些自動宏病毒取得文檔（模板）操作權(quán)。
4）宏病毒中總是含有對文檔讀寫操作的宏命令。
5）宏病毒在.DOC文檔、.DOT模板中以BFF（Binary File Format）格式存放，這是一種加密壓縮格式，每個(gè)Word版本格式可能不兼容。
6）宏病毒具有兼容性

宏病毒的癥狀
1）用Word或Excel打開文件時(shí)，出現(xiàn)“文檔未打開”、“內(nèi)存不夠”、“WordBasic Err=514”等；
2）保存文件時(shí)，強(qiáng)制將文件按“.dot”類型存儲，或強(qiáng)制在指定目錄存放。
3）宏病毒的版本兼容問題

宏病毒的分類
1．公（共）用宏病毒
這類宏病毒對所有的Word文檔有效，其觸發(fā)條件是在啟動或調(diào)用Word文檔時(shí)，自動觸發(fā)執(zhí)行。它有兩個(gè)顯著的特點(diǎn)：
1）只能用“Autoxxxx”來命名，即宏名稱是用“Auto”開頭，xxxx表示的是具體的一種宏文件名。如AutoOpen、AutoClose、AutoCopy等。
2）它們一定要附加在Word共用模板上才有“公用”作用。通常在用戶不規(guī)定和另行編制其他的公用模板時(shí)，它們應(yīng)是附加在Normal.dot模板上，或者首先要能將自己寫進(jìn)這樣的模板才行。

宏病毒分類（二）
2．私用宏病毒
私用宏病毒與公用宏病毒的主要區(qū)別是：前者一般放在用戶自定義的Word模板中，僅與使用這種模板的Word文檔有關(guān)，即只有使用這個(gè)特定模板的文檔，該宏病毒才有效，而對使用其他模板的文檔，私用宏病毒一般不起作用。

幾種宏病毒
AAAZAO Macro：Concept病毒，第一個(gè)宏病毒；
Taiwan NO.1：第一個(gè)中文word病毒；
Rainbow Macro：能改變桌面顏色；
FormatC：格式化C盤，第一個(gè)木馬型宏病毒；
Hot Macro：第一個(gè)調(diào)用Windows API的宏病毒；
Nuclear Macr第一個(gè)干擾打印機(jī)、硬盤的宏病毒。

宏病毒的危害
1．傳播極快:因?yàn)槲募涣黝l繁；
2．制作、變種方便:Word Basic編程容易
3．破壞可能性極大 :Word Basic可調(diào)用Windows API、DLL、DDE

宏病毒的防治
除殺毒軟件以外，還可嘗試下列方法：
1）按住鍵再啟動Word，禁止宏自動運(yùn)行；
2）工具?宏，檢查并刪除所有可能帶病毒的宏；
3）使用Disable AutoMacros宏
4）將模板文件如normal.dot的屬性設(shè)為只讀