宏病毒如何删除我的OFFICE每次打开
Word宏病毒是一种用专门的Basic语言即Word Basic 编写的程序。与其它计算机病毒一样,它能对用户系统中的可执
行文件和数据、文本类文件造成破坏。Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序,简化一些经常
重复性的操作,与DOS中的批处理文件类似。 Word宏的编制技术,与其它复杂的编程技术相比,要求很低很容易编制, 这
就为心怀恶意的计算机用户提供了一种简单高效的制造病毒手段。但也正因其编制简单,使宏病毒的防治远较那些用复杂
的编程语言编制的病毒容易得多。
下面就谈在日常用Word处理文本时,如何预防和消除宏病毒。
防止“病从口入”是对付所有病毒的指导...全部
Word宏病毒是一种用专门的Basic语言即Word Basic 编写的程序。与其它计算机病毒一样,它能对用户系统中的可执
行文件和数据、文本类文件造成破坏。Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序,简化一些经常
重复性的操作,与DOS中的批处理文件类似。
Word宏的编制技术,与其它复杂的编程技术相比,要求很低很容易编制, 这
就为心怀恶意的计算机用户提供了一种简单高效的制造病毒手段。但也正因其编制简单,使宏病毒的防治远较那些用复杂
的编程语言编制的病毒容易得多。
下面就谈在日常用Word处理文本时,如何预防和消除宏病毒。
防止“病从口入”是对付所有病毒的指导思想,同样对付宏病毒的重点也应该放在对其预防上。Word宏病毒的触发条
件是在启动或调用Word文档时,自动触发执行,因此,只要不打开被感染的文本,宏病毒是不会传播的。
如果打开了带毒
的文本,其它没打开的文本不会被感染;即使是打开了其它文本,只要不存盘,也不会感染到硬盘中的文本。我们知道,
Word本身不带病毒,即初次进入Word环境时没有病毒,一旦在其中打开带宏病毒的文件,病毒就会留在Word环境中,如果
这时打开其它文件,这些文件就会被感染;更严重的是,关闭Word时的环境就带上了宏病毒,而这时处理的所有文档都将
感染上宏病毒。
宏病毒入侵有两条路径,一是E-mail,二是软盘,其共同特点是只能通过word格式(文件后缀为dos或rtf)传播。只
要不用word格式存盘,而用txt格式,宏病毒就无从存活了。
因此,为了防止宏病毒通过软盘流传,我们在交换软盘时,
可要求对方用TXT格式传交文件,或者先用Window提供的书写器(对window3.X而言),或写字板(对Window而言) 打开
外来的word文档,将其先转换成书器或写字板格式的文件并不保存后,再用word调用。
因为书写器或写字板是不调用也不
记录和保存任何Word宏的,文档经此转换,所有附带其上的宏都将丢失,当然,这样做将使该Word文档中所有的排版格式
一并丢失。
如果必须保留原有的文档排版格式,可以有以下几种方式预防或判断是否有宏病毒。
1、为了防止病毒的侵入,用户在新安装了Word后,可打开一个新模板,将Word的工作环境按你的使用习惯进行设置, 并
将你需要使用的宏一次编制好,做完后,保存为 t。新的 t按你的需要设置并绝对没有宏病毒,将这份
干净的 t备份。
在遇到有宏病毒或怀疑感染了宏病毒的时候,用备份的 t覆盖当前的 t模块。
另外,为了防止病毒蔓延,可将你新设置的 t文件的属性设置成“只读”,以后当退出Word环境时,如果出现自
动修改“ t”的对话框,而你并没有录制新的宏,说明有宏病毒,此时选择“否”,以保持Word环境的干净。
2、在调用Word文档时先禁止所有以Auto开头的宏的执行(因为一般宏病毒只能用“Auto×××”命名)。 这样能保证用
户在安全启动Word文档后,再时行必要的病毒检查。对于使用Word97版本的用户,Word97已经提供此项功能,将其激活或
开即可。
方法是点击“工具|选项”,然后单击“常规”,选择“宏病毒防护”,使其有效,这样,当前打开的Word 文档
所使用模板就有了防止“自动宏”(以Auto开头命名)执行的功能。当以后使用这个模板的文档时,如果打开的文档带有
“自动宏”,并询问用户是否执行这些宏,这进选择“取消宏”进入Word并打开文档,再进一步对文档进行“宏”检查。
对使用Word97以前版本的用户,需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中,比
如 t,当要使用外来的Word文档时,将 t模板该名为 t(备份原来的 t),宏AutoExec执行时,
将关闭其它所有动执行的Word宏。
如果不使用外来文档,可以将原来备份的 t模板再该名拷贝回来。
如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问,应该停下手边的其它工作,争取彻底清除宏病毒。一般可
采取以下两个步骤:
1、进入 “工具|宏”,查看模板 t,若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS 怪名
字的宏,说明系统确实感染了宏病毒,删除这些来历不明的宏。
对以Auto×××命名的,若不是用户自己命名的自动宏,
则说明文明感染了宏病毒,删除它们。若是用户自己创建的自动宏,可以打开它,看是否与原来创建时的内容一样,如果
存在被改变处,说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。
在最糟的情况下,如果分
不清那些是宏病毒,为安全起见,可删除所有来路不明的宏,甚至是用户自己创建的宏。因为即便删错了,也不会对Word
文档内容产生任何影响,仅仅是少了“宏功能”。如果需要,还可以重新编制。
2、即使在“工具|宏”删除了所有的病毒宏,并不意味着你可以高枕无忧了。因为病毒原体还在文本中,只不过暂时不活
动了,也许还会死灰复燃。为了彻底消除宏病毒,再时入“文件|新建”,选择“模板”,正常情况下,可以在 “文件模
板”处见到“ t”,如果没有,说明文档模板文件 t已被病毒修改了。
这时用你手边原来备份的
t覆盖当前的 t;或 你没有备份,则删掉然毒 t,重新进入Word,在“模板”里, 充置默认
字体等选项后退出Word,系统就会自动创建 一个干净的 t。再进入Word,再打开原来的文本, 并新建另一个空
文档,这时新建文档是干净的;将原文件的全部内容拷贝到新文件中,关闭感染宏病毒的文本,然后再将新文本保存为原
文件名存储。
这样,宏病毒就感染彻底清除了,原文件也恢复了原样,可以放心大胆地编辑、修改、存储了。
虽然上述方法对大部分宏病毒可彻底清除,但是“道高一尺,魔高一丈”,有些智能点数比较高的宏病毒,会事先防
范,让宏编辑功能失效,使我们进入“工具|宏”的时候,看不到病毒的名字,因此,也就无法删除它们。
对付这咱 “狡
猾”的宏病毒,可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后,首先对
文件备份,然后再执行清除命令,以免意情况下杀掉病毒的同时改变原文件的内容。
以上是关于宏病毒的预防和杀除。总之,首先要保证文档环境无病毒,即 t文档模板是干净的;其次是要预
防在Word里打开的文本携有病毒;最扣,发现了宏病毒后,要采取行之有效的措施,保证文档环境、文档本身恢复到无病
毒状态。
。收起