宏病毒是什麼-宏病毒的危害-宏病毒的判斷方法

宏病毒具體是怎麼樣的呢?有什麼危害?以下是本站小編整理的關於宏病毒的相關內容，歡迎閲讀和參考!

宏病毒是什麼_宏病毒的危害_宏病毒的判斷方法

宏病毒是什麼

宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執行，於是宏病毒就會被激活，轉移到計算機上，並駐留在Normal模板上。從此以後，所有自動保存的文檔都會“感染”上這種宏病毒，而且如果其他用户打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。

宏病毒的危害

主要在以下方面：

一、宏病毒的主要破壞

WORD宏病毒的破壞在兩方面：

1.對WORD運行的破壞是：不能正常打印;封閉

或改變文件存儲路徑;將文件改名;亂複製文件;封閉有關菜單;

文件無法正常編輯。如Taiwan No.l Macro病毒每月13日發作，所有編寫工作無法進行。

2.對系統的破壞是：Word Basic語言能夠調用系統命令，造成破壞。

二、宏病毒隱蔽性強，傳播迅速，危害嚴重，難以防治

與感染普通或文件的病毒相比，Word宏病毒具有隱蔽性強，傳播迅速，危害嚴重，難以防治等特點。

1.宏病毒隱蔽性強

由於人們忽視了在傳遞一個文檔時也會有傳播病毒的機會。

2.宏病毒傳播迅速

因為辦公數據的交流要比拷貝文件更加經常和頻繁，如果説扼制盜版可以減少普通或病毒傳播的話，那麼這一招對Word病毒將束手無策。

3.危害嚴重

因為Microsoft Word幾乎已經成為全世界辦公文檔的事實工業標準，其影響是全球範圍的，在中國也絕不例外。Word文件的交換是目前辦公數據交流和傳送的最通常的方式之一，其涉及面比盜版軟件的傳播要大得多，傳播速度則更加有過之而無不及。據報道，70%-80%的中國計算機用户已經不再單純使用MSDOS作為唯一的操作環境，看VCD和使用Word成為用户使用Windows應用程序的榜首。無數的DOC文件從上級機關金字塔般地傳播到基層， 基層又上報到上級機關，從各個單位的辦公室到工作者的家庭，到出版部門的計算機系統。於是，便存在這樣一種可能，當成千上萬的x86計算機系統在傳播和複製這些數據以及文檔文件的同時，也在忠實地傳播和複製這些病毒。

由於該病毒能跨越多種平台，並且針對數據文檔進行破壞，因此具有極大的危害性，該病毒在公司通過內聯網相互進行文檔傳送時，迅速蔓延，往往很快就能使公司的機器全部染上病毒。

4.難以防治

由於宏病毒利用了Word的文檔機制進行傳播，所以它和以往的病毒防治方法不同。一般情況下，人們大多注意可執行文件(、)的病毒感染情況，而Word宏病毒寄生於Word的文檔中，而且人們一般都要對文檔文件進行備份，因此病毒可以隱藏很長一段時間。

宏病毒的判斷方法

雖然不是所有包含宏的'文檔都包含了宏病毒，但當有下列情況之一時，您可以百分之百地斷定您的OFFICE文檔或OFFICE系統中有宏病毒：

1、在打開“宏病毒防護功能”的情況下，當您打開一個您自己寫的文檔時，系統會彈出相應的警告框。而您清楚您並沒有在其中使用宏或並不知道宏到底怎麼用，那麼您可以完全肯定您的文檔已經感染了宏病毒。

2、同樣是在打開“宏病毒防護功能”的情況下，您的OFFICE文檔中一系列的文件都在打開時給出宏警告。由於在一般情況下我們很少使用到宏，所以當您看到成串的文檔有宏警告時，可以肯定這些文檔中有宏病毒。

3、如果軟件中關於宏病毒防護選項啟用後，不能在下次開機時依然保存。WORD97中提供了對宏病毒的防護功能，它可以在“工具/選項/常規”中進行設定。但有些宏病毒為了對付OFFICE97中提供的宏警告功能，它在感染系統(這通常只有在您關閉了宏病毒防護選項或者出現宏警告後您不留神選取了“啟用宏”才有可能)後，會在您每次退出 OFFICE時自動屏蔽掉宏病毒防護選項。因此您一旦發現:您的機器中設置的宏病毒防護功能選項無法在兩次啟動WORD之間保持有效，則您的系統一定已經感染了宏病毒。也就是説一系列WORD模板、特別是 已經被感染。

鑑於絕大多數人都不需要或者不會使用“宏”這個功能，我們可以得出一個相當重要的結論：如果您的OFFICE文檔在打開時，系統給出一個宏病毒警告框，那麼您應該對這個文檔保持高度警惕，它已被感染的機率極大。注意：簡單地刪除被宏病毒感染的文檔並不能清除OFFICE系統中的宏病毒!