预防和清除宏病毒的方法

宏病毒是一些制作病毒的专业人员利用MSOFFICE的开放性既WORD和EXCEL中提供的WORDBASIC/EX-CELBASIC编程接口,专门制作的一个或多个具有病毒特点的宏,这种病毒宏影响到计算机的使用,并能通过DOC文档及DOT模版进行自我复制及传播。本文较详细地叙述了宏病毒的运行机制、预防及清除方法。     

宏病毒的预防与清除

各种病毒时至今日也可算是百花齐放了,搞得人心惶惶,很多时候电脑异常就是病毒在作怪,就连最常用的MS Office软件,也成了宏病毒的流行基地。一、宏病毒的原理WORD/EXCEL宏病毒的特性较为相似,因此我们仅以WORD宏病毒为例,说明宏病毒的作用、传染以及发作的机理和特性。宏病毒的     

国内查杀宏病毒现状

WORD宏病毒是一类感染WORD文档和模板文件的恶性病毒,从1996年下半年开始在我国广泛流行。如“无政府一号”病毒每月一号发作时删除C盘所有文件,破坏性极大。如何查杀宏病毒是我国反病毒领域目前面临的一个重要问题。     

漫谈宏病毒

宏病毒与以往的计算机病毒不同,它是利用了现代一些数据处理系统内置宏命令编程语言的特点而形成的,它感染的不是程序,而是WORD文档文件(＊.DOC)和模板文件(＊.DOT)。 一、宏病毒的感染症状 WORD宏病毒的主要破坏症状是;不能正常打印;封闭或改变文件的存储路径;将文件改名;乱复制文件;封闭有关菜单;删除有关文件;文件无法正常编写;文档被转换为其     

浅析WORD宏病毒和“Shanghai NO.1”病毒

一、WORD宏病毒 目前,在众多的病毒家族中,又出现了一种新型的电脑病毒——宏病毒,其种类达数百种,一时成为人们关注的焦点。其实,宏病毒的出现并非出乎人们的意料,早在八十年代后期就有专家预言过。那时,有些学生就用某些应用程序的宏语言编写病毒。然而,宏病毒与普通病毒不同,它不是感染程序,而只是感染文档文件。以下以WORD为例加以说明。 WORD宏病毒感染症状:文档被转换成其他格式,文件长度莫名其妙地成倍增长,可能还会出现好几兆的小文档;使用“SAVE AS”命令时文档被存在另外的目录下;文档文件被     

准确查杀WORD97宏病毒

宏病毒是专门感染WORD文档(*.DOC)和模板(*.DOT)的一类新病毒。由于WORD文字处理系统的广泛应用,加上人们在实际的生活、工作、学习过程中,需要以文档方式进行交流交际的机会,要比交换程序和软件多得多,因此,WORD宏病毒成为近两年来数量最多,传播、为害最为广泛的一类病毒。据统计,在过去一年里,全世界约有90％以上的计算机不同程度地遭受到一次以上的宏病毒袭击。估计,在国内这个数字还会有所加大。 宏病毒的引入是通过交流交换WORD文档*.DOC实现的,当无毒的WORD系统打开一个染毒的*.DOC文件,随之遭受感染的是系统模板文件的(如NORMAL.DOT),这样在此后每一个被打开的或被创建的新旧*.DOC文本时,便会染上该宏病     

OFFICE技巧两则

1.在WORD文档中加入文件路径和文件名,以便查找。方法是:在【插入】菜单项下,选择【域…】,然后选择【类别】下面的【文档信息】,【域名】下面的【FileName】,再敲【选项…】,点击【域专用开关】,点击【添加到域】后一路确定退出,该文件的名称和路径便出现在文档中,是不是很方便? 2.使用EXCEL进行数据统计时经常遇到这样一个问题,EXCEL中自动计算出的数据累加和与屏幕显     

用WordBasic设计对话框的技巧

对话框是Windows中最常见的交互形式,在对话框中可以有列表框、按钮及其他选项。如何在WORD中创建和使用对话框,笔者在工作实践中,总结出若干使用技巧,供大家参考。 1.创建对话框的两种方法 (1)在WORD主菜单“工具”项中选择“宏”,输入宏名,进入宏编辑状态,在SUB MAIN与END SUB之间输入如下语句:     

基于SVM算法的宏病毒处理模型研究

宏病毒是存在于Office文档中的病毒,虽然传统杀毒软件可以扫描已有宏病毒,但是对于新出现的宏病毒处理仍然存在不足.使用机器学习的方法,通过比较正常宏和有害宏的特征不同,提出了一种新的宏特征选择方法,并使用SVM算法训练得到分类模型.结合分类模型和宏自身的病毒特征进行综合判断,从而可以达到对新出现宏的类别预测.实验结果...     

WORD 6系统的口令保护

有关WORD系统加密的思想如下:启动WORD时,首先检查NORMAL.DOT中的宏AUTOEXEC,如果该宏存在,则执行AUTOEXEC宏,当用户对该宏写入特殊编码,就可以实现对WORD系统的加密保护。对AUTOEXEC宏写入代码的步骤是:①启动WORD6以后,新建一个文档。②用鼠标单击“工具”菜单的“宏”命令,进入宏对话框,并选择AUTOEXEC宏,单击“编辑”按钮,进入宏代码编辑状态,然后输入下面给出的代码并存盘退出即可。     

我用KV杀病毒

病毒名称:W97M/AOS.A病毒类型:宏病毒发作日期:8.5病毒特征描述:该病毒通过感染Windows平台中的Word文件进行传播。受感染的文件由以下宏组成:AUTOOPEN,AUTO鄄CLOSE,FILESAVEAS,FILESAVE,AUTONEW,FILEPRINT,TOOLSMACRO,FILETEMPLATES,PAY鄄LOAD,EDITFIND,TOOLSWORDCOUNT,INFECT,IN鄄FECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|MACRO和FILE|TEMPLATES函数。该病毒还试图删除文件,设定口令。感染方式:在受感染文件打开、新建、关闭时传播感染。解决方法:及时升级江民KV2004杀毒软件病毒库,开启KV系列软件的实时监控。病毒名称:X97M/TRASHER.D病毒类型:宏病毒病毒可能发作日期:8.9病毒特征描述:该病毒通过感染Windows平台的Excel工作簿进行传播。在被感染的工作簿中,它由以下宏组成:Auto_Open,DIB,Bite,TIMER,Trojan。通过调用A...     

我用KV杀病毒

病毒名称:W97M/FF.b病毒类型:宏病毒发作时间:每月1号感染对象:Word97病毒描述:这是一个Word97的宏病毒,可以在用户打开被感染的Word文档时感染Normal.dot模板,此时如果用户再去打开正常文档时也会被感染。病毒会关闭Word的宏病毒保护功能,用户也无法进行宏编辑。此病毒会在C盘     

病毒晴雨表

病毒名称:W97M/Salim.A病毒类型:宏病毒,蠕虫病毒特征:W97M/Salim.A 通过在线聊天系统传播。它依靠文档事件处理程序来运行,当一个已感染的文档被打开时,宏病毒被激活,当染毒文档被关闭时,病毒的宏将运行.病毒将在 C 盘根目录生成文件 Salim_se.doc 和 Win32Drv.doc。解决方案:Kill 19.05版可检测并消除该病毒.病毒名称:FROJ_QZAP.1026病毒类型:特洛伊木马病毒特征:此病毒用 PKLITE 压缩。一旦执行,会删除硬盘分区,使得重启动后无法找到硬盘.解决方案:要使硬盘可用,请完成下列操作:用启动盘启动;使用 FDISK.EXE 创建硬盘分区;使用 FORMAT.EXE 格式化硬盘;重装系统。病毒名称:VBS_TTFLOADER.A病毒类型:VBScript病毒特征:此病毒通过聊天室传播,感染用户     

基于SVM算法的宏病毒处理模型研究

宏病毒是存在于Office文档中的病毒,虽然传统杀毒软件可以扫描已有宏病毒,但是对于新出现的宏病毒处理 仍然存在不足。使用机器学习的方法,通过比较正常宏和有害宏的特征不同,提出了一种新的宏特征选择方法,并使用SVM 算法训练得到分类模型。结合分类模型和宏自身的病毒特征进行综合判断,从而可以达到对新出现宏的类别预测。实验结果 表明,采用该模型成功率可以达到83.61%。     

我用KV杀病毒

病毒名称:W97M/A O S.A病毒类型:宏病毒爆发时间:8月5日病毒描述:该病毒通过感染W indow平台M icrosoftW ord97中的W ord文件进行传播。受感染的文件由以下宏组成AUTOOPEN,AUTOCLOSE,FILESAVEASFILESAVE,AUTONEW,FILEPRINTTOOLSM ACRO,FILETEM PLATES,PAY鄄LOAD,EDITFIND,TOOLSW ORDCOUNTINFECT,INFECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|M ACRO和FILE|TEM PLATES函数。该病毒还试图删除文件…     

办公 Q来A去

Q 新疆·张婷：我想问—个比较高级的EXCEL问题：经常会有同事发给的EXCEL表格里面包含有很多空行，这统计的时候特别不方便（EXCEL的数据清单不能包含空行），有没有比较AUTO的方法能够把所有的空行—次删除掉？比如用宏？     

“库尔尼科娃”才去,宏病毒又来

前一段“库尔尼科娃”的肆虐给大家带来的麻烦还没完全清除,最近又有一轮病毒狂潮可能袭击中国,据西班牙防病毒软件开发者熊猫软件发出的警告,宏病毒和蠕虫病毒将于近期一起入侵中国。宏病毒是两个W97M家族成员:W97M/Walker.D和W97M/Walker.F,前者是一个感染Microsoft Word 97的宏病毒。 W97M/Walker.F和W97M/Walker.D一样也会感染 Microsoft Word(version 8)文档以及通用模板。感染此病毒后,在打开包含宏的文档时,就不会弹出一个是否启用宏的对话框。     

了解Word自我保护两技巧

文档的安全级别 对Word文档最大的安全隐患就是宏病毒,为了防止宏病毒Word设立了安全级别的概念。您可在“工具→选项→“安全性”选项卡→宏安全性”的“安全级”选项卡中进行设置,安全级别共分为高、中、低三挡。高级别将只运行可靠来源的宏,其它宏一律取消;中级别在打开一个宏时,您会看到一条警告,让您选择是否启用;低级别就不进行宏的保护。当选择高级别时,已安装的模板和加载项(包括向导)中的宏可能会被禁用。您只有在“工具→选项→安全性→宏安全性”中单击“可靠来源”选项卡,然后点击“信任所有安装的加载项和模板”复选框,才能让安装的宏不被禁用。注意:所有随Microsoft     

我用KV杀病毒

病毒名称:W97M/FF.b病毒类型:宏病毒爆发时间:每月1号感染对象:W ord97病毒描述:这是一个W ord97的宏病毒,可以在用户打开被感染的W ord文档时感染Norm al.dot模板,此时如果用户再去打开正常文档时也会被感染。病毒会关闭W ord的宏病毒保护功能,用户也无法进行宏编辑。此病毒会在C盘根目录下生成一个FF.SYS文件。它在每月1号发作,发作时可以修改系统的M SDOS.SYS文件,导致系统无法正常启动。解决方案:1.为防止该病毒的传播和破坏,建议用户保持对KV反病毒软件版本的更新,开启各项监视功能,尤其是KV的“Office文档监视”。2.建议…     

WPS表格转换到WORD中

WORD在安装了WPS文件过滤器后,将可能调用WPS文件,但对于WPS表格,一经调入WORD中,将会面目全非,各种各样稀奇古怪的符号使初学者茫然不知所措。这里介绍转换表格的方法。 1.使用WORD WPS文件过滤器读入WPS文件。 2.如果表格较大,调整字大小使能在屏幕上见到其整个宽度的表,若表格十分的宽,可以将页面设置成横向模式。 3.利用替换功能删去全部WPS旧的表格线,若手工删除,则十分麻烦,所以要充分利用替换功能,先标记一段旧WPS表格符,粘贴到替换菜单上的查找栏中,在替换栏中不填任何内容。然后进行全程替换,这