Office辦公軟件中的宏與宏病毒

來源:文萃谷 7.71K

在實際的社會生活中,人們在運用電腦享受到快捷方便的同時,也擔心電腦病毒的干擾。如何預防、清除宏病毒?下面是YJBYS小編為大家搜索整理的幾種方法,歡迎參考閲讀,希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!

Office辦公軟件中的宏與宏病毒

現在所有企業用的最多的辦公軟件就是Office,它包含的範圍非常廣泛,做表格可以用Excel,打材料報告或文章可以用Word,如果數據比較多那就用Access數據庫,如果開會或演示的話就可以用到PowerPoint,這些軟件大大方便了人們的生活和使用。但是隨着計算機的大量使用,很多病毒都會乘虛而入。宏病毒就是其中一種。

  一、宏病毒的定義

宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。所謂“宏”可以理解為一些命令的集合,類似於DOS下的批處理文件,它能給文件的編輯帶來許多方便。宏病毒編制極其容易,微軟的宏語言都是BASIC語言的子集。宏病毒利用宏語言外部的例程的調用能力如使用Windows API函數,能進行任何操作。一句話只要有應用程序支持解釋,宏病毒無需改動即可在許多平台上運行。

  二、宏病毒的分析

Office文檔中的宏是Office中最高級別的部分,平時大家很少用到,它能把繁重的工作簡單化,其在電腦中默認的安全級別為中,宏病毒正是利用這一點通過網絡、u盤等進行傳播,中毒的電腦明顯反應變慢,Office文檔大小在不斷變化,有的成倍增加,一個小小的電子表格就有2M之多,對於操作者使用十分困難。

  三、宏病毒感染後的特徵

“宏病毒”能在文件間複製自身的惡意宏程序,一般可以損壞或更改數據。一旦打開沾染病毒的文檔,其中的宏就會被執行,宏病毒會被激活,轉移到計算機上,並駐留在Normal模板上。此後,所有自動保存的文檔都會“感染”上這種宏病毒,感染後的Office文檔,除大小變大外,每次打開都要求啟用宏,不啟用便不能打開Office文檔,或者打開了,全是空白,如果使用殺毒軟件,則會把文檔刪除,造成文件丟失,給用户帶來許多麻煩。Office軟件運行緩慢,電腦經常死機等。由於現在(QQ、126)郵件系統都集成防毒軟件,在發送郵件時上傳感染後的Office文檔,郵件系統會提示文件發送失敗。如果其他用户打開了感染病毒的文檔,宏病毒又會轉移到其計算機上。宏病毒可以跨平台傳播,並且只要打開受感染文件就可以進行傳播。如果是在網絡環境中,還會通過文件的共享、Internet上下載,傳播並感染其他用户的計算機。但是宏病毒有一個特點,就是同一種程序下編制的宏病毒,只能感染同一類型的`文件,不同類型宏病毒不能交叉感染,即Word宏病毒不能感染Excel文件。

  四、如何判斷是否感染了宏病毒

1、在打開Word文件的過程中,出現是否啟動“宏”的提示,如出現則代表極有可能帶有宏病毒。

2、在Word工具欄及菜單中看不到某些原有的選項,或某些選項不可用、某些命令不能執行。最常見的比如"32具菜單”中看不到“宏”選項,或能看到“宏”,但鼠標單擊無反應,則可以肯定感染了宏病毒。因為病毒製造者,不希望用户查覺病毒的存在或不想讓用户查看、編輯源程序,而限制了對它們的使用。

3、在運行Word過程中,Windows桌面圖標突然全部改變,有可能是宏病毒所致。

4、在Word文件中只進行了輸入文字的操作,退出時卻提示“所做修改會影響到共用模板”,則必感染了宏病毒。

5、打開Word文件後,在存儲文件時無法以文件格式存儲,且只能存儲為Word模板。或在“另存為”窗口中只能以模板方式存盤,有可能帶有宏病毒。

6、打開一個Word文件,不進行任何操作馬上就退出,如提示需要存盤,則極有可能帶有宏病毒。

7、Word中經常執行一些錯誤的操作,比如單擊“模板與加載項”時卻彈出別的窗口,或者文件中出現莫名其妙的提示和文字信息。

8、判斷哪些Word文件被宏病毒感染了,可以先從帶有自動宏的文件中入手。方法是用Windows的“開始/查找/文件或文件夾”來搜索硬盤各分區:在“查找”對話框“名稱”欄中輸入“*”或“*”,在“包含文字”欄中輸入“AutoOpen”,然後開始查找,查找到的文件可能就含有宏病毒。

9、通過宏管理器分析

如果打開Word文件,在“工具/宏/宏”窗口中,單擊“管理器”按鈕,在列表中發現來歷不明的宏,那可以懷疑染有病毒。如果單擊“編輯”按鈕,在宏的源代碼中發現MacroCopy函數,就可以進一步斷定是宏病毒。

  五、宏病毒防護策略

1、建議辦公電腦安裝免費的360殺毒軟件和安全衞士,升級至最新數據庫,並進行全盤殺毒。

2、建議辦公電腦在每次上傳、下載OA附件或使用u盤時,必須對該附件或者u盤進行病毒查殺,查殺完畢後方可進行上傳或打開文件。

3、對於已經發現感染病毒的Office文件,如果被殺毒軟件把它同病毒一塊刪除,則需要打開殺毒軟件(以360殺毒為例),找到“文件恢復區”選項,恢復重要的被刪除的Office文件,打開該文件後複製內容,然後新建一個Word文檔或Excel表,將複製的表格內容粘貼到新建的文件中,之後保存該新建的文檔或表,再刪除掉被感染的文件,則可以恢復某個Office文件的數據。

結語:宏病毒雖然會經常出現的Office辦公軟件中,影響操作者的使用,但是隻要我們能夠正確操作電腦、做好防範,堅持病毒查殺,還是能把他們拒電腦之外的。

熱門標籤