让宏病毒无地自容

学院首页

新闻频道

学院概况

让宏病毒无地自容

作者：未知文章来源：中华网科技点击数：更新时间：2006-11-30

宏病毒是被人们谈论得最多的电脑病毒之一。由于Internet的广泛应用，使很多宏病毒通过E－mail的附件，或网络某些不安全节点得以传播。

　　什么是宏病毒

　　宏病毒是一些别有用心的人，利用Microsoft Office的开放性，即Word中提供的VBA编程接口，专门制作的一个或多个具有病毒特点的宏的集合。其特点是传播极快、制作变种方便、破坏性极大。

　　大多数宏病毒中含有自动宏或对文档读写操作的宏指令，以BFF（Binary File Format）的加密压缩格式存放在.doc或.dot文件中，每种Word版本格式可能不兼容。

　　目前发现的几种主要宏病毒有：Wazzu、Concept、13号病毒、Nuclear、July.killer(又名“七月杀手”)。

　　宏病毒是通过DOC文档及DOT模板进行自我复制及传播。DOC文件被宏病毒感染后，它的属性必然会被改为模板，而不是文档 (尽管形式上其扩展名仍是DOC)。一旦打开这样的文件，宏病毒就会被激活，转移到计算机上，并驻留在 Normal 模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒。

　　查杀宏病毒

　　因为每个版本的Word BFF格式不完全一样，所以宏病毒在不同版本的Word中被压缩的格式和存放的位置都不同，所以，用杀毒软件杀除宏病毒，关键是杀毒后要能正确、安全地恢复文件参数。

　　笔者目前使用的是KV300杀毒软件，它的解毒方法有两种。

　　方法1：在Windows环境下执行kvw3000.exe，任选一可能存在宏病毒的子目录进行查杀。KV300在查出病毒后，为了安全起见，先将其扩展名改为.kv，然后再将原文件中的病毒杀除。

　　方法2：在DOS环境下，用干净的Windows 98系统软盘引导机器，运行KV300，出现主菜单后，按下可能存在宏病毒的盘符键，就会对宏病毒自动清除，精确地恢复了文件的参数，文件可正常地打开。

文章录入：zhangdong 责任编辑：zhangdong

上一篇文章：今天你有否病毒

下一篇文章：认识、防范病毒

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

相关文章

没有相关文章


	最新热门图片