宏病毒的预防与清除

应用天地l锦囊妙计Pe d Skill 时候电脑异常就是病毒在作怪．就连最常用的MSOffice软件．也 威了宏病毒的流行基地 WORDTEXCEL密病毒的特性较为相似．固 我们佤以WORD 密病毒为例．说明宏病毒的作用、传染以及发作的机理和特性， 宏病毒的产生．是利用了一些数据处理系统内置宕命令编程语 言的特性而形威的。这些数据处理系统内置宏编程语言的存在使得 宏病毒有机可乘．病毒可以把特定音勺宏命令代码 加征指定文件 上．通过文件的打开或关闭来获取控制权．实现宕命令在不同文件 之1日]的共享和传递，从而在未经使用者许可的情况下获取某种控制 权．达到传染的目的 目前在可被宏病毒感染的系统中。以微软的 WORD、EXCEL居多。 =．宏囊毫的作用硼 WORD为倒．一旦病毒宕侵八WORD，它就会替代原有的 正常宏，如FdeOpen、FileSave、FileSa,~As和FilePfim等等，荠通过 这些宏所关联的文件操作功能获取对文件交换的控制 当某项功能 被调用时．相应的病毒宏就会篡夺控制杈．实旋病毒所定义的非法 撮作．包括传染操作、现操作以及破坏撵作等等 宏病毒在感染 个文档时．首先要把文档转换威格式．然后把所有病毒密(包 括自动宏】复制到该文档中。被转换成模扳格式后的染毒文件无法 转存为任何其它格式。含有自动宏的密病毒染毒文档，当被其它电 脑的WORD系统打开时，便会自动感染该电脑。例如：如果病毒捕 获并修改了F'ileOpen．那么。它将感染每一十被打开的WORD文 件 目前．几乎所有已知的宏病毒都沿用了相同的作用机理，目D如果 WORD系统在读取一个染毒文件时遭罡感染，则其后所有新创建 的DOC文件都会靛感染。 毒的 文：叶子 与清除 有些去病毒对用户进行骚扰．但不破坏系统．比如说有一种宏 病毒在每月的 l3目发作对显示出5个数字连乘的心算数学题。有 些密病毒或使打印中途中断或打印出混乱信息．如Nuclear、Kompu 等属此类：有些宏病毒将文档中的部分字符、文本进行替换。但也有 些宏病毒极具破坏吐，如 MDMA_A，这种病毒既感染中文版 WORD．又感染英文版WORD．发作时间是每月的 】日。此病毒在 不同的Windows平台上有不同的破坏性表现．轻则删除帮助文件． 重则删赊硬盘中的所有文件。另外正有一种双栖复台型宏病毒．发 作可使计算机瘫痪 l预防 恃常用的WORD模扳文件改为只读属性，可防止WORD系 统被感染；DOS下的auE呲 啦bal和con sys文件最好也部设为 只读属性文件 ： 因为宏病毒是通过自动执行宏的方式来激活、进行传染破坏 的．所以只要将自动执行宏功能禁止掉．即使有宏病毒存在，但无法 被澈活．也无法发作传染 破坏，这样就起到了防毒的效果。 2清障 一1手工：以WORD为倒，选取 工具 菜单中“宏”一项．进八 “管理器 。选取标题为 宏“的一页．在“壹有效范围 下拉列表框 中打开要检查的文档 这时在上面的列表框中就会出现该文档模板 中所舍的宏．将不明来源的自动执行宏删除即可。 电I使用专业杀毒软件：目前杀毒软件公司都具备清酴蛊j莆毒的 能力．当然也只能对已知的宏病毒进行检查和清除．对于新出现的 病毒或病毒的囊种则可能不能正常地清除，或者将会破坏文件的完 整性．此时还是手工清理为妙 一 、 ．． 一 条警犬看到马路上过来一条普通狗．靛气势凶凶地跑去质问它：我是警犬．你是什么东西 普通狗不屑 {ii 胱铺僦擂氪酩触 傩 r 维普资讯 http://www.cqvip.com