Word宏病毒的预防与清除

１ 什么是Ｗｏｒｄ宏病毒 由于Ｍｉｃｒｏｓｏｆｔ　 Ｗｏｒｄ的广泛使用．Ｗｏｒｄ宏病毒也广为流行。例如,早期的“ＴａｉＷａｎ Ｎｏ．１”（台湾一号）病毒,现在仍在肆虐的“Ｍｅｌｉｓｓａ”（美丽莎）病毒,就是典型的Ｗｏｒｄ宏病毒。那么什么是Ｗｏｒｄ宏病毒呢？Ｗｏｒｄ宏病毒是一种寄生在文档或模板中的宏中的计算机病毒,是用 Ｖｉｓｕａｌ Ｂａｓｉｃ代码编写的计算机程序,以Ｗｏｒｄ宏的方式直接混杂在Ｗｏｒｄ文档和模板中。与以往的电脑病毒不同,它是以微软Ｗｏｒｄ文档和模板为感染对象的专向性病毒,属文件型病毒。一…     

Word宏病毒的预防和清除

所谓Word宏病毒，即指台湾1号（TaiwanNO．1Macro病毒）和上海1号（ShanghaiNO．1Maro病毒）。台湾1号每月13号发作，上海1号每年季度末月的13号发作。宏病毒与以往的计算机病毒不同，它只感染微软Word图文文件。doc和模板文件。dot，是种专向病毒。宏病毒发作的症状是：在Word编辑状态调入已有文件时，屏幕上弹出一个Windows对话小窗口，其标题是：“NO．IMacroVirus”，下面是五个4～5正整数的连乘算式，若连续两次输入的结果不对或不输入，则陷入死机状态，若输入的所有结果正确，则又出一题，没完没了。宏病毒由台湾传入，经“升…     

Word宏病毒的预防和清除

所谓Word宏病毒,即指台湾1号(TaiWan No.1 Macro病毒)和上海1号(Shanghai No.1Macro病毒).台湾1号每月13号发作,上海1号每年季度末月的13号发作.宏病毒与以往的计算机病毒不同,它只感染微软Word图文文件＊.doc和模板文件＊.dot,是一种专向病毒.宏病毒发作的症状是:在Word编辑状态调入已有文件时,屏幕上弹出一个 Windows对话小窗口,其标题是“No.1 Macro Virus”,下面是五个4～5正整数的连乘算式,若连续两次输入的结果不对或不输入,则陷入死机状态,若输入的所有结果正确,则又出一题,没完没了.宏病毒由台湾传入,经“升级”后,有一种症状较为引人注意,就是病毒发作了,将整个硬盘重新分区,并填以随机数据,后果非常严重.     

我用KV杀病毒

病毒名称:W97M/tw no.a(tw no.a)发作时间:每个月的13日病毒类型:宏病毒危害程度:中级病毒描述:此病毒产自台湾,是一种重复加密的宏病毒。感染M icrosoftW ord文档,可以感染DOC文件及DOT模板。该病毒江民科技率先发现,并将其命名为:“台湾一号”宏病毒。在每个月的13日病毒会出     

我用KV杀病毒

病毒名称：W97M/twno.a（twno.a） 发作时间：每个月的13日 病毒类型：宏病毒 危害程度：中级 病毒描述：此病毒产自台湾，是一种重复加密的宏病毒。感染Microsoft Word文档，可以感染DOC文件及DOT模板。该病毒江民科技率先发现，并将其命名为：“台湾一号”宏病毒。在每个月的13日病毒会出一个脑力游戏，如果用户回答错误，系统就会打开20个文档并再次提示出问题，以致使用系统运行越来越慢。被W97M／twno．a病毒感染的DOT模板会包括以下宏：autoclose／autonew／autoopen。     

恶意病毒“四大家族”

病毒从1983年诞生以来,数量一直呈巨增状态,目前约有5—6万种病毒,要一一对这些病毒举例分析几乎是不可能的。我们将这些病毒按流行和常见度分为四类,读者可主要预防这四类病毒。 一、宏病毒 由于微软的Office系列办公软件和Windows系统占了绝大多数的PC软件市场,加上Windows和Office提供了宏病毒编制和运行所必需的库(以VB库为主)支持和传播机会,所以宏病毒是最容易编制和流传的病毒之一,很有代表性。 宏病难发作方式:在Word打开病毒文档时,宏会接管计算机,然     

读者热线

我的Word97格式的文件,染上了宏病毒,用KV300也无法清除,该如何处理？目前,很多用户都喜欢用Word97来写文章,有时难免会感染上宏病毒,如台湾一号病毒。在用Word97打开文件时,Word97会提醒用户,一般用户都会选择“消除宏”这一选项,但这时Word97并没有真的把宏从文件中清除,而且会把该文件设置为只读文件。当你对这一文件作了修改并试图存入原文件时会遭到拒绝,于是只能存入另一个以DOT为扩展名的文件中去,而这一以DOT为扩展名的文件也不干净。一般说来,用KV300可以把这些宏病毒清除,但有时候KV300也无能为力。这种情况…     

宏病毒演义之“宏”观探源

写一篇并于宏病毒的文章,是笔者自去年下半年起就有的想法。针对宏病毒这一新概念,国内的专著远远落后于形势。而报刊上的一些文章,也大多不够全面。本文综合了国外反病毒业界和病毒作者的一些观点,希望可以尽可能详细地就这一问题进行阐述。 本文共分四章,第一章《“宏”观探源》,主要谈宏病毒的起源及原理;第二章《东邪西毒》,介绍常见的宏病毒及其发展动态;第三章《赤手屠龙?》,讨论预防宏病毒的方法及局限性;第四章《少林比武》,对国际上一些流行的杀毒工具进行测试。     

WORD宏病毒的防治

WORD宏病毒虽然出现较晚，但其传播速度和危害毫不差于其他病毒，并出现了所谓的“病毒生产机”，在技术上也逐步采用常规文件型病毒使用的加密变换，多态变形等手法。它是一类感染WORD文档和模板文件的恶性病毒，是一个或多个具有病毒特性的宏的集合。这种集合体能通过DOC或DOT文档进行自我复制和传播。宏病毒具有”隐蔽性”，在系统受感染出现故障之前，用户一般是很难及时发现它的存在。1常见的宏病毒及特点1．病毒代码具有开放性。它是一种用特定的高级语言生成，在一定的环境下以解释方式执行。以往的病毒是以二进制代码形式出现…     

KV300杀毒专家经验谈(续)——Word宏病毒的清除

Word宏病毒传染和破坏计算机信息的问题,越来越多,现将我们在大量的技术服务工作中的一点杀宏病毒的经验总结如下: 所谓“宏”病毒与以往的计算机病毒不同,它是感染微软Word图文文件.DOC和模板文件.DOT等的一种专向病毒。“宏”病毒与以往攻击DOS和WINDOWS文件的病毒机理完全不一样,它以VB(WORD_BASIC)高级语言的方式直接     

浅析WORD宏病毒和“Shanghai NO.1”病毒

一、WORD宏病毒 目前,在众多的病毒家族中,又出现了一种新型的电脑病毒——宏病毒,其种类达数百种,一时成为人们关注的焦点。其实,宏病毒的出现并非出乎人们的意料,早在八十年代后期就有专家预言过。那时,有些学生就用某些应用程序的宏语言编写病毒。然而,宏病毒与普通病毒不同,它不是感染程序,而只是感染文档文件。以下以WORD为例加以说明。 WORD宏病毒感染症状:文档被转换成其他格式,文件长度莫名其妙地成倍增长,可能还会出现好几兆的小文档;使用“SAVE AS”命令时文档被存在另外的目录下;文档文件被     

WORD中宏病毒的防治

为什么在病毒的前面加上“宏”呢?这是因为此类病毒由于“宏”引起。宏有很多优点,宏的出现带来不少便利,用户可以根据自己的需要随心所欲的编写宏满足各种需求,因此,不能一棍子把宏打死,只要扬长避短就可以了。以下将探讨Ｗｏｒｄ中的宏病毒是如何产生的?病毒的呈现形式是什么样子的?如何清除文档中的病毒?怎样从根本上防止文档感染病毒?1　宏病毒的起因及呈现形式　　ＭｉｃｒｏｓｏｆｔＷｏｒｄ是支持ＡｕｔｏＯｐｅｎ宏的应用程序,只要创建一个有ＡｕｔｏＯｐｅｎ的模板文件,这个宏包含“传染”其他文档所需的指令一触即发,一旦满足条件…     

Word宏病毒完全攻略

一、什么是Ｗｏｒｄ宏病毒 宏病毒是一种寄生在文档或模板的宏中的计算机病毒，Ｗｏｒｄ宏病毒是用一种专门的 Ｂａｓｉｃ语言，即 Ｖｉｓｕａｌ Ｂａｓｉｃ代码编写的计算机程序，以Ｗｏｒｄ宏的方式直接混杂在Ｗｏｒｄ文档和模板中。Ｗｏｒｄ宏病毒与以往的电脑病毒不同，它是以微软Ｗｏｒｄ文档和模板为感染对象的专向性病毒，属文件型病毒。 一般来说，Ｗｏｒｄ宏病毒都被编制成公用宏并自动触发的程序形式，这样更易于在用户毫无察觉的情况下自动启动，达到感染和传播的目的。由于Ｗｏｒｄ的广泛使用，Ｗｏｒｄ宏病毒也广为流行，是近…     

我用KV杀病毒

病毒名称：Macro／Excel．Emperor 危害程度：一般 病毒类型：宏病毒 爆发时间：6月2日 病毒描述：这是一个感染Excel的宏病毒．包括一个命名为“Emperor”的模块，有五条宏命令：“Emperor”：Auto_Open，keyplus，check_file，write_virus，run_virus。它有一个变种：“Emperor．b”：Auto_Close．CheckFih Write-Virus．ScreenTool．MenuDelete。     

用病毒防火墙动态杀毒

相信很多人都受到过宏病毒的感染,很多人对邮件炸弹都心有余悸,但更多人或许不知道使用北信源公司的VRV病毒防火墙能有效地清除宏病毒和E-mail携带的病毒,这是记者10月23日新近获悉的。北京北信源自动化技术有限公司推出了VRV信源病毒防火墙,使反病毒技术有了概念性上的飞跃。病毒防火墙安装在用户计算机系统中的反病毒监控软件,引入了过滤反毒概     

我用KV杀病毒

五月份爆发的病毒,类型上以宏病毒居多,并且由于宏病毒编写简单,所以极易产生各种各样的变种,其它还有蠕虫病毒,脚本病毒等等。针对江民杀毒王单机版用户来说,只需及时升级更新江民杀毒软件KV2006病毒库,日常使用电脑时将六套实时监控系统打开,就可有效地将病毒杀死在电脑系统之外。     

我用KV杀病毒

五月份爆发的病毒,类型上以宏病毒居多,并且由于宏病毒编写简单,所以极易产生各种各样的变种,其它还有蠕虫病毒,脚本病毒等等。针对江民杀毒王单机版用户来说,只需及时升级更新KV江民杀毒王2005病毒库,日常使用电脑时将六套实时监控系统打开,就可有效地将病毒杀死在电脑系统之外。     

熊猫查杀宏病毒100％没问题

“经过我们的严格测试 ,熊猫的Ｅｘｃｈａｎｇｅ保护程序显示出振奋人心的优异性能 ,赢得一个又一个１００分的高分 ,”ＳＣ杂志 (ＳＣＭａｇａｚｉｎｅ ,欧洲、美国、亚洲计算机安全杂志的最权威媒体机构 )极兴奋地说 ,“在测试大量的‘ｉｎｔｈｅｗｉｌｄ’多形病毒时 ,熊猫也获得１００分 ,宏病毒查杀更证明没问题 ,不得不再给１００分。”在针对国内最权威及样本库最全的４７１种病毒样本进行的病毒检测中 ,熊猫软件以查杀第一位居各大杀毒软件厂商榜首。而对于查杀宏病毒 ,熊猫１００%的清杀能力无人能及。在此 ,熊猫软件公司的资深技…     

打造系统“卧底”,脚本也玩无间道

现在上网最怕的是什么?中病毒!虽说开着防火墙什么的,但谁知道什么时候就冒出个不认识的新病毒呢?不过病毒也有病毒的特征,比如它们大多喜欢藏身在system、system32等系统文件夹中。第7期中介绍过DIR+IE的检测方式,不过太被动了。今天我们要用脚本打造一个“卧底”来自动监视系统文件夹文件的变化,来个主动出击。     

Word宏病毒揭密及对策

由于Word 7.0设计上的考虑不周,使得Word宏病毒的传播成为可能。在一些以Word为主要文字处理工具的单位,宏病毒通过软盘、电子邮件、网络共享等方式大量传播,给信息的安全带来很大危害。 普通宏病毒感染机理 用户打开一个感染了Word宏病毒的文档,就等于激发了AutoOpen宏的运行,它将组成宏病毒的其他几个宏复制到Word的通用模板Normal.dot中,这就相当于感染了用户的Word本身,使得在以后新建或打开的文档都将被宏病毒感染,