宏病毒的查杀与防治

宏病毒识别与防治

网络管理中心

二〇一二年十月1前言目前，多个科室计算机感染宏病毒，造成WORD文档、EXCEL表格不能正常使用，计算机运行速度变慢，针对这一现象，现对宏病毒的识别及防治做一简单介绍，和大家共同学习。2宏病毒识别与防治宏病毒的概念宏病毒的识别宏病毒的危害宏病毒的防治3宏就是一组计算机指令--可以将它们录制下来，并将它们与快捷键组合或宏名称关联起来。然后，在按下快捷键组合或单击宏名称时，计算机程序就会执行宏的指令。

宏病毒的概念什么是“宏”4“宏”在哪里？

我们工作当中，离不开各种文档、表格。比如微软公司出品的办公软件office2003。当中有word文档、有excel文档等等。这些高度智能化的办公软件当中，有很多可以把复杂的反复操作简单化的指令合集。这种合集可以是自己录制的，也可以是网络下载的。这就是“宏”宏病毒的概念5宏病毒的起源

宏病毒在上个世纪90年代得益于网络及电子邮件的发展而广泛传播。宏病毒主要感染文件有word、Excel的文档。并且会驻留在系统内存上。因为这种病毒活动特征区别于电脑病毒，所以一般的杀毒软件不会报警。只有在用户打开及保存以上两种文档时感染文件。

宏病毒的概念6并不是所有包含宏的文档都包含了宏病毒，但在打开“宏病毒防护功能”的情况下，当有下列情况之一时，您可以百分之百断定您的OFFICE文档或OFFICE系统中有宏病毒：

1、当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，可以完全肯定您的文档已经感染了宏病毒。

2、您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

宏病毒的识别7

3、如果杀毒软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。OFFICE中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE中提供的宏警告功能，它在感染系统后，会在每次退出OFFICE时自动屏蔽掉宏病毒防护选项。因此一旦发现机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则系统已经感染了宏病毒。也就是说一系列WORD模板、特别是office目录下的normal.dot

已经被感染。宏病毒的识别8

鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！

宏病毒的识别9宏病毒的危害与感染普通.EXE或.COM文件的病毒相比，宏病毒具有隐蔽性强，传播迅速，难以防治等特点。

1．宏病毒隐蔽性强由于人们忽视了在传递一个文档时也会有传播病毒的机会。

2．宏病毒传播迅速因为办公数据的交流在我们日常工作当中非常频繁，所以给病毒的传播创造了非常畅通的渠道。10因为MicrosoftWord、excel几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。

office文件的交换是目前办公数据交流和传送的最通常的方式之一。由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在通过内外网络相互进行文档传送时，迅速蔓延，往往很快就能使本单位甚至政务内网各个单位的机器全部染上病毒。

宏病毒的危害11在确定了文档中病毒的情况下，所有打开的word文档不要存盘。首先把文字内容全部复制，新建立一个文本文档（TXT文本文档）把文字内容粘贴到文本文档当中保存。直接关闭打开的word文档，不要选择保存。宏病毒的查杀及预防12

宏病毒的发作方式区别于其他系统病毒，很多专业的杀毒软件都无法有效查杀。建议使用综合性杀毒软件。如360杀毒在杀毒过程中不要选择自动处理，因为这很可能会把你的染毒文件直接删除。查找出来的染毒文件如果是重要文档，先用系统自带的写字板工具打开，保存内容后再清除病毒。确保重要文档不丢失。宏病毒的查杀及预防13下载专业的宏病毒清除工具进行复查。综合性的杀毒软件查找问题的能力比普通杀毒软件要强，但是并不一定能够把病毒清除干净，所以使用专业的宏病毒杀毒软件是查杀病毒关键的一步。宏病毒的查杀及预防141、提高对宏病毒的警惕性在office办公软件当中，在工具—宏—安全性选项当中把宏安全性设置为高。2、时刻保持杀毒软件的正常运行把杀毒软件的更新设置为自动更新，打开杀毒软件所有的杀毒选项3、不要随意打开不明电子邮件宏病毒寄存在文档当中，通过邮件及U盘拷贝等形式传播。在收到不明来历的电子邮件，马上删除。例如：邮件标题为人才调查、人才招聘、财务报表、公司计划等不明来历具有诱惑性的邮件

宏病毒的查杀及预防15通过U盘拷贝的文档，先进性杀毒扫描初步确认后再打开。如遇到提示：是否选择运行宏时，一律选不运行。宏病毒的查杀及预防16警示：

宏病毒会对word、excel文档感染，造成无法正常打印、无法正常存储及改变存储路径、无法编辑文档等异常行为。并且难以清除。

不要在软件给予提示的情况下为了查看文档而选择运行不明来历的宏