word 宏病毒 excel book1 宏病毒

发布日期：2021-04-27

怎样用WORD制作“宏病毒”？？

word文件可感染word宏病毒。

Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord的开放性即Word中提供的WordBASIC编程接口，专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机使用，并能通过DOC文档及DOT模板进行自我复制及传播。

宏病毒的特点： 1、传播极快 ： Word宏病毒通过DOC文档及DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。

多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word宏病毒传播带来很多便利。

特别是Internet网络的普及，E-mail的大量应用更为Word宏病毒传播铺平道路； 2、制作、变种方便 ： Word使用宏语言WordBasic来编写宏指令。

宏病毒同样用WordBasic来编写； 目前，世界上的宏病毒原型已有几十种，其变种与日骤增，追究其原因还是Word的开放性所致。

现在的Word病毒都是用WordBasic语言所写成，大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理，它们仍处于可打开阅读修改状态。

所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。

当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变，立即就生产出了一种新的宏病毒，甚至比原病毒的危害更加严重； 3、破坏可能性极大： 鉴于宏病毒用WordBasic语言编写，WordBasic语言提供了许多系统级底层调用，如直接使用DOS系统命令，调用WindowsAPI，调用DDE、DLL等。

这些操作均可能对系统直接构成威胁，而Word在指令安全性完整性上检测能力很弱，破坏系统的指令很容易被执行。

宏病毒Nuclear就是破坏操作系统的典型一例。

根据宏病毒的传染机制，不难看出宏病毒传染中的特点，所以发现宏病毒可以通过以下步聚进行： 1、在自己使用的Word中打开工具中的宏菜单，点中通用（Normal）模板，若发现有“AutoOpen”等自动宏，“FileSave”等文件操作宏或一些怪名字的宏，而自己又没有加载特殊模板，这就有可能有病毒了。

因为大多数用户的通用（Normal）模板中是没有宏的； 2、如发现打开一个文档，它未经任何改动，立即就有存盘操作，也有可能是Word带有病毒； 3、打开以DOC为后缀的文件在另存菜单中只能以模板方式存盘而此时通用模板中含有宏，也有可能是Word有病毒。

手工清除宏病毒的方法： 1、打开宏菜单，在通用模板中删除您认为是病毒的宏； 2、打开带有病毒宏的文档（模板），然后打开宏菜单，在通用模板和病毒文件名模板中删除您认为是病毒的宏； 3、保存清洁文档。

手工清除病毒总是比较烦琐而且不要靠，用杀毒工具自动清除宏病毒是理想的解决办法。

word 中了宏病毒有什么影响

宏病毒的危害主要在以下方面：一.宏病毒的主要破坏EXCEL宏病毒的破坏在两方面：1.对EXCEL运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单；文件无法正常编辑。

2.对系统的破坏是：EXCEL Basic语言能够调用系统命令，造成破坏。

二.宏病毒隐蔽性强，传播迅速，危害严重，难以防治与感染普通.EXE或.COM文件的病毒相比，EXCEL宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。

1.宏病毒隐蔽性强由于人们忽视了在传递一个文档时也会有传播病毒的机会。

2.宏病毒传播迅速因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，那么这一招对EXCEL宏病毒将束手无策。

3.危害严重因为Microsoft EXCEL几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。

EXCEL文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。

据看报道，70%至80%的中国计算机用户已经不再单纯使用MS DOS作为唯一的操作环境，看VCD和使用EXCEL成为用户使用Windows应用程序的榜首。

无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室至工作者的家庭，到出版部门的计算机系统。

于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

4.难以防治出于宏病毒利用了EXCEL的文档机制进行传播，所以它和以往的病毒防治方法不同。

一般情况下，人们大多注意可执行文件（.com、.exe）的病毒感染情况，而EXCEL宏病毒寄生不同EXCEL的文档中，而且人们一般都要以文档文件进行备份，因此病毒可以隐藏很长一段时间。

宏病毒是什么

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。

一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。

从此以后，所有自动保存的文档都会 “感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

如果某个文档中包含了宏病毒，我们称此文档感染了宏病毒；如果 WORD系统中的模板包含了宏病毒，我们称WORD系统感染了宏病毒。

虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒（要得到这种保护，需要购买和安装专门的防病毒软件）。

但当打开一个含有可能携带病毒的宏的文档时，它能够显示宏警告信息。

这样就可选择打开文档时是否要包含宏，如果希望文档包含要用到的宏（例如，单位所用的定货窗体），打开文档时就包含宏。

如果您并不希望在文档中包含宏，或者不了解文档的确切来源。

例如，文档是作为电子邮件的附件收到的，或是来自网络或不安全的 Internet节点。

在这种情况下，为了防止可能发生的病毒传染，打开文档过程中出现宏警告提示时最好选择“取消宏”。

OFFICE97软件包安装后，系统中包含有关于宏病毒防护的选项，其默认状态是允许“宏病毒保护”复选框。

如果愿意，您可以终止系统对文档宏病毒的检查。

当Word显示宏病毒警告信息时，清除“在打开带有宏或自定义内容的文档时提问”复选框。

或者关闭宏检查：单击“工具”菜单中的“选项”命令，再单击“常规”选项卡，然后清除“宏病毒保护”复选框。

不过我强烈建议您不要取消宏病毒防护功能，否则您会失去这道防护宏病毒的天然屏障。

二、宏病毒的判断方法 虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒： 1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会会弹出相应的警告框。

而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。

2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。

由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。

WORD97中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。

但有些宏病毒为了对付OFFICE97中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。

因此您一旦发现：您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。

也就是说一系列WORD模板、特别是normal.dot 已经被感染。

鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。

注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！ 三、宏病毒的防治和清除 1、首选方法：用最新版的反病毒软件清除宏病毒。

使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。

但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是ETHAN宏病毒。

ETHAN宏病毒相当隐蔽，比如您使用KV300 Z+、RAV V9.0(11)、 KILL 85.03等反病毒软件（应该算比较新的版本了）都无法查出它。

此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。

因此，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。

无论你使用的是何种反病毒软件，及时升级是非常重要的。

比如虽然KV300 Z+版不能查杀ETHAN宏病毒，但最新推出的KV300 Z++已经可以查杀它。

2、应急处理方法：用写字板或WORD 6.0文档作为清除宏病毒的桥梁。

如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（RTF）格式或WORD6.0格式。

在上述方法中，存成写字板格式是利用RTF文档格式没有宏，存成 WORD 6.0格式则是利用了WORD97文档在转换成WORD6.0格式时会失去宏的特点。

写字板所用的rtf格式适用于文档中的内容限于文字和图片的情况下，如果文档内容中除了文字、图片外还有图形或表格，那么按 WORD6.0格式保存一般不会失去这些...

电脑中了宏病毒,毒霸怎么杀不了

发现Word宏病毒尽管宏病毒的破坏性较大，而且具有一定的隐蔽性，采用常规的文件型病毒判定方法不能判断宏病毒的存在。

但根据宏病毒的传染机制，不难看出宏病毒传染中的特点。

所以通过以下方法可简单地判断某文档是否感染了宏病毒。

1.在自己使用的WORD中打开宏菜单，点中Normal模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及Fi_leSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，而自己又没有加载特殊模板，这就极可能是病毒在作祟了，因为大多数Normal模板中是不包含上述宏的。

2.如发现打开一个文档，它未经任何改动，立即提示存盘操作，也有可能是Word带有病毒。

3.打开以.DOC为后缀的文件在另存菜单中只能以模板方式存盘，而此时通用模板中含有宏，也有可能是Word有病毒。

清除Word宏病毒清除宏病毒有两种方法，即手工清除和用杀毒工具清除。

1.手工清除宏病毒手工清除宏病毒步骤：(1)打开宏菜单，在通用模板中删除您认为是病毒的宏。

(2)打开带有病毒宏的文档（模板），然后打开宏菜单，在通用模板和病毒文件名模板中删除您认为是病毒的宏。

(3)保存清洁文档。

(4)对剩余文件重复步骤（1）~(3)。

手工清除宏病毒有一定难度，而且不彻底，最好还是用杀毒软件清除安全可靠。

2.用杀毒工具自动清除宏病毒用杀毒工具自动清除宏病毒是理想的解决办法。

目前反病毒软件都具有对已知宏病毒杀除的功能，而且有的软件还能对未知病毒报警。

预防宏病毒从宏病毒的特性和传播途径看，预防宏病毒的方法应从以下方面人手：1.对于已染病毒的文件首先应将Normal.dot中的自动宏清除（AutoOpen、AutoClose、AutoNew），然后将Normal.dot置成只读方式。

2.对于其他已染毒的文件均应将自动宏清除，这样就可以达到清除病毒的目的。

3.平时使用时要加强预防。

对来历不明的宏最好予以删除。

如果发现后缀为.DOC的文件变成模板时，则可怀疑其已染宏病毒，其主要表现是在SaveAs文档时，选择文件类型的框变为灰色。

4.在打开文件时，按住SHIFT键可以阻止自动宏的运行。

例如，当您用含有AutoNew宏的模板新建一个文档时，在“新建”对话框（“文件”菜单）中单击“确定，，按钮时按住SHIFT键，就可以阻止AutoNew宏的执行。

您要按住SHI_FT键直到新文档显示在窗口中。

在可以触发自动宏的宏中，您可以用Disable Auto Macros阻止运行自动宏。

5.安装反病毒软件，启用实时反病毒功能，检查外来病毒包括Internet、BBS病毒对系统的入侵。

只有检查后，方可使用。

如何降低在 Word 中感染宏病毒的概率

本文描述了可以降低 Microsoft Word、文档和模板感染宏病毒的风险的方法。

更多信息 建议使用下列一种或多种方法来帮助降低感染宏病毒的可能性。

注意：没有一种保护方法可以完全保证所安装的 Microsoft Word 不会感染宏病毒。

方法 1：安装并更新防病毒软件 要获得对宏病毒的长期解决方案，请安装专门用于检测宏病毒的防病毒软件。

注意：安装防病毒软件程序后，必须保持更新以确保可以检测到新的宏病毒并将其删除。

有关更新防病毒软件程序的更多信息，请与您的防病毒软件供应商联系。

有关如何与防病毒软件供应商联系的信息，请单击下面列表中适当的文章编号，以查看 Microsoft 知识库中相应的文章： 65416 硬件和软件供应商联系信息，A-K 60781 硬件和软件供应商联系信息，L-P 60782 硬件和软件供应商联系信息，Q-Z 方法 2：在 Microsoft Word 中设置安全级别 Microsoft Word 提供了以下安全级别以减少宏病毒感染文档、模板或加载项的机会。

在 Microsoft Word 中按照下列步骤更改安全级别： 在“工具”菜单上，指向“宏”，然后单击“安全性”。

在“安全级别”选项卡上，选择所需的安全级别，然后单击“确定”。

... 在“Visual Basic 编辑器”中，请单击下面的文章编号。

是否保存所做更改.microsoft。

在“工具”菜单上。

注意，然后单击“Visual Basic 编辑器”：锁定共用模板 （Normal，按住 Shift 并单击“文件”菜单上的“全部保存”.com/zh-cn/assistance/HA011030691033：在“工具”菜单上？参考有关认为您的计算机可能感染了 Word 宏病毒时应执行哪些操作的更多信息。

注意，以查看 Microsoft 知识库中相应的文章。

方法 3，指向“宏”。

这些联系信息如有更改。

更多信息建议使用下列一种或多种方法来帮助降低感染宏病毒的可能性.aspx注意.com/zh-cn/help/233396/how-to-reduce-the-chances-of-macro-virus-infection-in-word＂ target=＂_blank＂>https://office。

在“文件”菜单上。

在“密码”框中键入密码。

方法 1.microsoft,Q-Z方法 2，然后单击“安全性”.dot）按照下列步骤使用密码来锁定共用模板 （Normal.aspxMicrosoft 提供了第三方联系信息以便于您寻求技术支持.com/zh-cn/assistance/HA011030691033.com/zh-cn/assistance/HA010552501033，以查看 Microsoft 知识库中相应的文章。

在“安全级别”选项卡上：在“工具”菜单上.com/zh-cn/assistance/HA010552501033：安装并更新防病毒软件要获得对宏病毒的长期解决方案.microsoft://office，单击“Project 属性”，请安装专门用于检测宏病毒的防病毒软件，指向“宏”.aspx＂ target=＂_blank＂>http。

Microsoft 不保证这些第三方联系信息的准确性.dot）.microsoft，恕不另行通知：没有一种保护方法可以完全保证所安装的 Microsoft Word 不会感染宏病毒，请与您的防病毒软件供应商联系：如果未显示“工程”窗口。

所做更改会影响共用模板 Normal://office，选择所需的安全级别：211800 如何处理 Word 2000 或 Word 2002 中的宏病毒有关宏病毒的更多信息。

有关如何与防病毒软件供应商联系的信息，单击以选中“查看时锁定工程”复选框：65416 硬件和软件供应商联系信息.aspx＂ target=＂_blank＂>http.dot.microsoft：在 Microsoft Word 中设置安全级别Microsoft Word 提供了以下安全级别以减少宏病毒感染文档，然后单击“确定”。

在 Microsoft Word 中、模板或加载项的机会。

在“保护”选项卡上，单击“关闭并返回到 Microsoft Word”。

在“确认密码”框中键入相同密码：安装防病毒软件程序后.microsoft。

展开