如何编写Word宏病毒，并且怎么防御
发布网友
发布时间：2022-03-29 22:02
共1个回答
热心网友
时间：2022-03-29 23:31
验证：通过保存类型，巧妙鉴别宏病毒
其实检查的方法很简单。打开需要检查的文档，单击“文件”菜单栏，选择“另存为”命令，如果对话框中的保存类型固定为“文档模板”，则表示这个文件已经感染了宏病毒，需要用杀毒软件进行清理了。
当然，直接用杀毒软件来扫描一下这个文档也未尝不可，毕竟现在不装杀毒软件的用户还是少数啊。
拒绝：设置文档为“只读”属性，让病毒吃闭门羹
因为宏病毒在Word中寄居的文件就是No rmal.dot，所以预防宏病毒的方法其实也很简单，只要把没有感染宏病毒的Normal.dot文件的属性设置为只读，这样宏病毒就不能寄居到Normal.dot中，就能起到预防宏病毒的效果了。
虽然把一些内容固定的文件设置为具有只读属性，是防止病毒侵入的方法之一，但这也不是万能的，如果病毒制造者注意到这一点，在侵入前先修改文件属性，去掉只读属性，也是小菜一碟。
查杀：彻底查杀，统统赶走宏病毒
宏病毒是通过Word中的宏语言（一种类似VB的语言）编写的，易于传播而且危害巨大，常常能花了很多时编写的文档瞬间“吃掉”，下面介绍使用手工的方法杀掉宏病毒。
单击“工具”菜单栏，选择“宏”，单击“宏”命令（或者使用组合键“Alt＋F8”）调出宏对话框，如果在弹出的对话框中有已经记录的宏的话，那就极有可能是宏病毒，删除所有的宏就可以了。比较复杂的宏病毒会将宏对话框屏蔽掉，这时就需要采用其他方法了。Word环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中，这时需要重新启动计算机，找到这个文件，并把它删除，再运行Word就可以了。
但是有些宏病毒“知道”用户会找到No rmal.dot并删除掉，所以会在硬盘的多个目录中放上同样的No rmal.dot，如果只删除Templates下的一个，Word会按照Windows缺省的搜索路径进行搜索，这样会加载其他有毒的Normal.dot，并把删除掉的再重新恢复这时，只要使用Windows中查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。
