Startup宏病毒的分析和研究

宏病毒是一些别有用心的人,利用Microsoft Office的开放性,即Word中提供的VBA编程接口,专门制作的一个或多个具有病毒特点的宏的集合。本文对Startup宏病毒的特点、运行原理和代码进行了系统分析和研究,并提出了有效的解决方案,这对提高用户查杀宏病毒有相当实用的价值。     

基于SVM算法的宏病毒处理模型研究

宏病毒是存在于Office文档中的病毒,虽然传统杀毒软件可以扫描已有宏病毒,但是对于新出现的宏病毒处理仍然存在不足.使用机器学习的方法,通过比较正常宏和有害宏的特征不同,提出了一种新的宏特征选择方法,并使用SVM算法训练得到分类模型.结合分类模型和宏自身的病毒特征进行综合判断,从而可以达到对新出现宏的类别预测.实验结果...     

Excel7.0中宏的录制与执行

宏是一系列命令和动作的组合,一些日常工作中经常使用到的命令、动作或执行过程都可以制作成宏。宏将这些命令和动作组合到一起做为一条命令使用,使操作变得更加简便和高效。 一、记录宏 宏的制作方式有两种,一是利用Excel 7.0提供的VBA自行撰写,二是在执行命令和动作时由Excel 7.0录制。对于简单的宏,录制方式不仅最快、最简捷,     

基于SVM算法的宏病毒处理模型研究

宏病毒是存在于Office文档中的病毒,虽然传统杀毒软件可以扫描已有宏病毒,但是对于新出现的宏病毒处理 仍然存在不足。使用机器学习的方法,通过比较正常宏和有害宏的特征不同,提出了一种新的宏特征选择方法,并使用SVM 算法训练得到分类模型。结合分类模型和宏自身的病毒特征进行综合判断,从而可以达到对新出现宏的类别预测。实验结果 表明,采用该模型成功率可以达到83.61%。     

Office 2000不怕毒

遭受过各种宏病毒侵扰的用户必然会期盼新一代的 Office 软件能有更好的安全性,事实上 Office 2000软件的新特色的确能够更好地保护该软件的宏功能。有了 Office 2000中新添加的安全特性,用户在面对宏病毒和 Melissa 之类善钻 Office 空子的病毒时,就可以得到更好的保护。     

用360杀毒为办公电脑免疫Office宏病毒

360杀毒近日再度更新,其尝鲜版推出＂Office宏病毒免疫＂功能,可以使办公族电脑更加安全地使用文档,预防Word、Excel、PPT等重要资料受病毒感染。宏病毒是一种寄存在Office文档或模板宏中的电脑病毒。如果有用户电脑打开一个感染宏病毒的Office文档,之后电脑再保存任     

把计算机中的操作制成影片

Microsoft Office 97中文专业版提供了Microsoft Camcorder,使用此工具可以录制在计算机中执行的操作、过程和声音,也可以将录制的内容保存为影片,然后在Camcorder中播放;也可以将影片保存为能够独立运行的可执行程序文件。     

WORD宏病毒的防治

WORD宏病毒虽然出现较晚，但其传播速度和危害毫不差于其他病毒，并出现了所谓的“病毒生产机”，在技术上也逐步采用常规文件型病毒使用的加密变换，多态变形等手法。它是一类感染WORD文档和模板文件的恶性病毒，是一个或多个具有病毒特性的宏的集合。这种集合体能通过DOC或DOT文档进行自我复制和传播。宏病毒具有”隐蔽性”，在系统受感染出现故障之前，用户一般是很难及时发现它的存在。1常见的宏病毒及特点1．病毒代码具有开放性。它是一种用特定的高级语言生成，在一定的环境下以解释方式执行。以往的病毒是以二进制代码形式出现…     

Office 2000揭秘

Microsoft力图使它所有的产品都以Web为中心,Office 2000也不例外,其中的各个应用程序均可以将文档存为Web页面的格式,并且原文档中使用的格式、公式以及宏在Web页面中仍然有效。这样一来,任何拥有Web浏览器的用户都可以看到Office 2000的文档。但是有一个问题值得注意,如果用户采用 HTML 文件格式来存储特别大或者特别复杂的Office文件后,该页面对许多非Microsoft的应用程序包括Netscape Navigator和Composer来说都是无法显示的。     

简化编辑工作的利器——宏

样式、模板、域和宏被称作Word的4大核心技术。在这4个核心里面,普通用户感到最奇妙、也最少用到的似乎是宏。宏是将一系列的Word命令和指令组合在一起,形成一个命令,以实现任务执行的自动化。如果用户经常需要进行相对固定的、一系列费时而重复的Word操作,这时,用户就可以考虑使用宏。下面,笔者就利用一个具体应用的实例来谈谈如何巧妙地使用宏。 由于工作性质所决定,笔者经常需要翻译稿子,工作时使用的文字处理软     

基于免疫原理的宏病毒防护模型的研究

宏病毒是一种在网络上泛滥的脚本病毒,但至今对宏病毒的研究大部分都只停留在对其破坏性和传播性的描述上,很少对其实现原理进行深入剖析,因此往往对各种层出不穷的宏病毒防不胜防。文中在大量分析各种宏病毒源代码的基础上,深入探讨了在Microsoft Office环境下宏病毒的原理,并在此基础上引入预防宏病毒的免疫思想,构建了免疫模型,并对该模型的有效性进行了分析和实验。结果表明该模型可以作为一种新的尝试来检测宏病毒的自我复制行为,并达到预防宏病毒的目的。     

浅谈WORD中宏的妙用

对于经常进行文档编辑和处理的人来说,WORD是一种非常方便、实用的工具,它可以使我们的文章图文并茂、规范整齐。在使用WORD的过程中,如果我们掌握一些小窍门,会使我们更加得心应手。今天,我们就来谈谈WORD中宏的使用。 那么,什么是宏呢?简单来说,宏与我们所熟悉的录音机原理相似,只不过录音机是录制一段音乐,而宏则是录制一系列操作。当我们需要重复这一系列操作时,就运行一遍这个宏就可以了。可见,宏的运用能让我们的操作化繁为简,从而提高工作效率。     

预防和清除宏病毒的方法

宏病毒是一些制作病毒的专业人员利用MSOFFICE的开放性既WORD和EXCEL中提供的WORDBASIC/EX-CELBASIC编程接口,专门制作的一个或多个具有病毒特点的宏,这种病毒宏影响到计算机的使用,并能通过DOC文档及DOT模版进行自我复制及传播。本文较详细地叙述了宏病毒的运行机制、预防及清除方法。     

在WORD中使用“宏”提高工作效率

在利用ＷＯＲＤ 进行文档处理时,可能会常常碰到这种情况,即要多次重复执行一系列相同的操作。如：给文档中出现了３０次的某个词重新设定统一的字体、字号、颜色并加下划线．此时若一个一个地去设置就太烦了,而利用ＷＯＲＤ的“宏’功能．就可以将以上的重复操作事先录制在一个“宏”中,然后通过使用“宏”一即按一个快捷键、单击一个工具栏按钮或一个菜单项来实现这一系列操作,有效地提高工作效率。 那么什么是宏呢？所谓“宏”就是录制好的可在ＷＯＲＤ中进行的一系列操作。如卜面所说的改变字体格式的一系列操作。宏的作用是：只要…     

提高警惕Office文件也可能携带木马病毒

现在的黑客为了获得利益真可谓无所不用其极。当你在打开一个Office文件的时候．可能不知不觉就中招了．这种病毒被称为宏病毒,主要是将EXE文件转化为可被。Office的宏调用的应用程序。而且这种病毒通常体积很小,用户很难察觉。     

Word2000中状态栏的妙用

相信打开查找和替换对话框来查找和替换文档中的文字、录制宏、执行修订文档等功能大家平时使用得一定挺多的，但大家一般都是通过选择菜单下的命令来打开并执行这些功能的。不过您知道吗？利用Word2000的状态栏我们可以快速执行上述操作。1、快速打开“查找和替换”对话框从“编辑”菜单中执行“查找”、“替换”或“定位”中的任何一个命令都可以打开“查找和替换”对话框。在状态栏上“录制”按钮前面的任何位置双击鼠标，也可以打开“查找和替换”对话框(如图1)，而且Word2000会自动为我们选择“定位”选项卡，大大方便了我们操作。2、…     

我用KV杀病毒

病毒名称:W97M/FF.b病毒类型:宏病毒爆发时间:每月1号感染对象:W ord97病毒描述:这是一个W ord97的宏病毒,可以在用户打开被感染的W ord文档时感染Norm al.dot模板,此时如果用户再去打开正常文档时也会被感染。病毒会关闭W ord的宏病毒保护功能,用户也无法进行宏编辑。此病毒会在C盘根目录下生成一个FF.SYS文件。它在每月1号发作,发作时可以修改系统的M SDOS.SYS文件,导致系统无法正常启动。解决方案:1.为防止该病毒的传播和破坏,建议用户保持对KV反病毒软件版本的更新,开启各项监视功能,尤其是KV的“Office文档监视”。2.建议…     

Excel宏病毒的分析与防治

Excel作为Microsoft Office软件的重要组成部分,其强大的数据分析、统计处理和决策支持能力得到人们的喜爱,并在各个领域被广泛使用。正是如此,它也成为宏病毒最主要的侵害对象之一。因此研究Excel宏病毒机理和反宏病毒技术,以便更好地对Excel宏病毒的传播进行控制和预防意义重大。     

我用KV杀病毒

病毒名称：W97M/twno.a（twno.a） 发作时间：每个月的13日 病毒类型：宏病毒 危害程度：中级 病毒描述：此病毒产自台湾，是一种重复加密的宏病毒。感染Microsoft Word文档，可以感染DOC文件及DOT模板。该病毒江民科技率先发现，并将其命名为：“台湾一号”宏病毒。在每个月的13日病毒会出一个脑力游戏，如果用户回答错误，系统就会打开20个文档并再次提示出问题，以致使用系统运行越来越慢。被W97M／twno．a病毒感染的DOT模板会包括以下宏：autoclose／autonew／autoopen。     

病毒晴雨表

病毒名称:W97M/Salim.A病毒类型:宏病毒,蠕虫病毒特征:W97M/Salim.A 通过在线聊天系统传播。它依靠文档事件处理程序来运行,当一个已感染的文档被打开时,宏病毒被激活,当染毒文档被关闭时,病毒的宏将运行.病毒将在 C 盘根目录生成文件 Salim_se.doc 和 Win32Drv.doc。解决方案:Kill 19.05版可检测并消除该病毒.病毒名称:FROJ_QZAP.1026病毒类型:特洛伊木马病毒特征:此病毒用 PKLITE 压缩。一旦执行,会删除硬盘分区,使得重启动后无法找到硬盘.解决方案:要使硬盘可用,请完成下列操作:用启动盘启动;使用 FDISK.EXE 创建硬盘分区;使用 FORMAT.EXE 格式化硬盘;重装系统。病毒名称:VBS_TTFLOADER.A病毒类型:VBScript病毒特征:此病毒通过聊天室传播,感染用户