宏病毒？ exce word l檔案至命的 威脅！！

[King]

宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執行，於是宏病毒就會被激活，轉移到計算機上，並駐留在Normal模板上。從此以後，所有自動保存的文檔都會“感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。


宏病毒的概念

如果某個文檔中包含了宏病毒，我們稱此文檔感染了宏病毒；如果宏病毒WORD系統中的模板包含了宏病毒，我們稱WORD系統感染了宏病毒。雖然OFFICE97/Word97無法掃描軟盤、硬盤或網絡驅動器上的宏病毒（要得到這種保護，需要購買和安裝專門的防病毒軟件）。但當打開一個含有可能攜帶病毒的宏的文檔時，它能夠顯示宏警告信息。這樣就可選擇打開文檔時是否要包含宏，如果希望文檔包含要用到的宏（例如，單位所用的定貨窗體），打開文檔時就包含宏。如果您並不希望在文檔中包含宏，或者不了解文檔的確切來源。例如，文檔是作為電子郵件的附件收到的，或是來自網絡或不安全的Internet節點。在這種情況下，為了防止可能發生的病毒傳染，打開文檔過程中出現宏警告提示時最好選擇“取消宏”。 OFFICE97軟件包安裝後，系統中包含有關於宏病毒防護的選項，其默認狀態是允許“宏病毒保護”複選框。如果願意，您可以終止系統對文檔宏病毒的檢查。當Word顯示宏病毒警告信息時，清除“在打開帶有宏或自定義內容的文檔時提問”複選框。或者關閉宏檢查：單擊“工具”菜單中的“選項”命令，再單擊“常規”選項卡，然後清除“宏病毒保護”複選框。不過我強烈建議您不要取消宏病毒防護功能，否則您會失去這道防護宏病毒的天然屏障。上世紀90年代的宏病毒主要感染文件有word、Excel 的文檔。並且會駐留在Normal面板上。


宏病毒的判斷方法

雖然不是所有包含宏的文檔都包含了宏病毒，但當有下列情況之一時，您可以百分之百地斷定您的OFFICE文檔或OFFICE系統中有宏病毒： 　　1、在打開“宏病毒防護功能”的情況下，當您打開一個您自己寫的文檔時，系統會會彈出相應的警告框。而您清楚您並沒有在其中使用宏或併不知道宏到底怎麼用，那宏病毒麼您可以完全肯定您的文檔已經感染了宏病毒。 2、同樣是在打開“宏病毒防護功能”的情況下，您的OFFICE文檔中一系列的文件都在打開時給出宏警告。由於在一般情況下我們很少使用到宏，所以當您看到成串的文檔有宏警告時，可以肯定這些文檔中有宏病毒。 3、如果軟件中關於宏病毒防護選項啟用後，不能在下次開機時依然保存。 WORD97中提供了對宏病毒的防護功能，它可以在“工具/選項/常規”中進行設定。但有些宏病毒為了對付OFFICE97中提供的宏警告功能，它在感染系統（這通常只有在您關閉了宏病毒防護選項或者出現宏警告後您不留神選取了“啟用宏”才有可能）後，會在您每次退出OFFICE時自動屏蔽掉宏病毒防護選項。因此您一旦發現:您的機器中設置的宏病毒防護功能選項無法在兩次啟動WORD之間保持有效，則您的系統一定已經感染了宏病毒。也就是說一系列WORD模板、特別是normal.dot 已經被感染。鑑於絕大多數人都不需要或著不會使用“宏”這個功能，我們可以得出一個相當重要的結論：如果您的OFFICE文檔在打開時，系統給出一個宏病毒警告框，那麼您應該對這個文檔保持高度警惕，它已被感染的機率極大。注意：簡單地刪除被宏病毒感染的文檔並不能清除OFFICE系統中的宏病毒！

查殺方法請到 viewtopic.php?f=17&t=145&p=237#p237 參閲