刘丽宏 陈云

摘要：宏是WORD中避免一再的重复相同的动作而设计出来的一种工具，宏病毒就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。本文首先分析宏病毒的特性，并就如何检测、清除及预防进行了探讨。

关键词：宏病毒；WORD；预防；清除

Abstract: The macro is a tool designed to avoid repeated the same action in the WORD, and a macro virus is the copy and infectious macro using the software to support macros written. This paper first analyzes the characteristics of macro virus, and discusses on how to detect, removal and prevent it.

Key words: macro virus; WORD; prevention; clear

中圖分类号：TP309.5 文献标识码：A 文章编号：2095-2104（2012）

所谓宏病毒，就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。

1.宏病毒的工作原理

在用W O R D 处理文档时，需要同时进行各种不同的动作，每一种动作其实都对应着特定的宏命令。宏病毒的感染过程和破坏行为与WORD 的文件宏程序的操作密切相关，这些宏程序可能就是宏病毒的插入点。病毒包含在宏中时，只要染毒的文件被打开，病毒的宏程序就可能会被执行，进而取得系统控制权，进行感染和破坏。为了能广泛地传播，宏病毒大都采用感染通用模版NORMAL.DOT 的方法将自己复制到其他文档中去。W O R D启动时总是自动打开通用模版，这就为宏病毒在每次启动WORD 时能够取得系统控制权提供了机会。含有自动宏的染毒文档，当被其他计算机的WORD 打开时，也会自动感染该计算机。宏病毒主要寄生在A U T O O P E N 、A U T O C L O S E 、AUTONEW 三个宏中，其引导、感染、表现或破坏均通过宏指令来完成。

2.宏病毒的特征

2.1宏病毒会感染.DOC 文档和.DOT 模版文件。被它感染的.DOC 文档属性必然会被改为模版而不是文档，而用户在另存文档时，就无法将该文档转换为任何其他形式，而只能用模版方式存盘。……