KV300杀毒专家经验谈(续)——Word宏病毒的清除

Word宏病毒传染和破坏计算机信息的问题,越来越多,现将我们在大量的技术服务工作中的一点杀宏病毒的经验总结如下: 所谓“宏”病毒与以往的计算机病毒不同,它是感染微软Word图文文件.DOC和模板文件.DOT等的一种专向病毒。“宏”病毒与以往攻击DOS和WINDOWS文件的病毒机理完全不一样,它以VB(WORD_BASIC)高级语言的方式直接     

“库尔尼科娃”才去,宏病毒又来

前一段“库尔尼科娃”的肆虐给大家带来的麻烦还没完全清除,最近又有一轮病毒狂潮可能袭击中国,据西班牙防病毒软件开发者熊猫软件发出的警告,宏病毒和蠕虫病毒将于近期一起入侵中国。宏病毒是两个W97M家族成员:W97M/Walker.D和W97M/Walker.F,前者是一个感染Microsoft Word 97的宏病毒。 W97M/Walker.F和W97M/Walker.D一样也会感染 Microsoft Word(version 8)文档以及通用模板。感染此病毒后,在打开包含宏的文档时,就不会弹出一个是否启用宏的对话框。     

浅析WORD宏病毒和“Shanghai NO.1”病毒

一、WORD宏病毒 目前,在众多的病毒家族中,又出现了一种新型的电脑病毒——宏病毒,其种类达数百种,一时成为人们关注的焦点。其实,宏病毒的出现并非出乎人们的意料,早在八十年代后期就有专家预言过。那时,有些学生就用某些应用程序的宏语言编写病毒。然而,宏病毒与普通病毒不同,它不是感染程序,而只是感染文档文件。以下以WORD为例加以说明。 WORD宏病毒感染症状:文档被转换成其他格式,文件长度莫名其妙地成倍增长,可能还会出现好几兆的小文档;使用“SAVE AS”命令时文档被存在另外的目录下;文档文件被     

读者热线

我的Word97格式的文件,染上了宏病毒,用KV300也无法清除,该如何处理？目前,很多用户都喜欢用Word97来写文章,有时难免会感染上宏病毒,如台湾一号病毒。在用Word97打开文件时,Word97会提醒用户,一般用户都会选择“消除宏”这一选项,但这时Word97并没有真的把宏从文件中清除,而且会把该文件设置为只读文件。当你对这一文件作了修改并试图存入原文件时会遭到拒绝,于是只能存入另一个以DOT为扩展名的文件中去,而这一以DOT为扩展名的文件也不干净。一般说来,用KV300可以把这些宏病毒清除,但有时候KV300也无能为力。这种情况…     

我用KV杀病毒

病毒名称:Macro/Excel.Dado危害程度:一般病毒类型:宏病毒爆发时间:6月6日病毒描述:这是一个感染Excel的宏病毒。病毒通过创建模版PERSONAL.XLM感染系统,模版文件放在Excel启动目录里。为了感染其他文件,这个病毒挂接了活动例程,直到关闭文件时,病毒才把自身真实写入被感染目标,是系统的自动报警信息失效。这个病毒根据它内部的宏里的信息命名:DadoErrorIrAterminar。解决方法:及时升级江民KV2005杀毒软件病毒库,开启KV系列软件的实时监控,同时可以提高MSWord安全级别,预防该病毒宏的传播。病毒名称:Macro.Excel.SW危害程度:一…     

如何发现和清除宏病毒

计算机病毒是一种特殊的计算机程序,它在计算机运行过程中能修改别的程序并把自身复制进去,从而“传染”其它程序。而宏病毒与以往的计算机病毒不同,它是一种新型的病毒,是通过使用应用程序（如Ｗｏｒｄ、Ｅｘｃｅｌ）自己的宏程序语言（ＷｏｒｄＢａｓｉｃ）来扰乱应用程序的本身。当Ｗｏｒｄ读取被感染的文档的时候,系统就会被感染了,接着病毒就感染所有新创建的ＤＯＣ文件和. ＤＯＴ文件。因此宏病毒是一种专向病毒。１宏病毒的现象 １）在Ｗｏｒｄ中打开“工具”中的宏菜单,点取通用模板,若发现有“ＡｕｔｏＯｐｅｎ”等自动宏…     

我用KV杀病毒

病毒名称:W97M/AOS.A病毒类型:宏病毒发作日期:8.5病毒特征描述:该病毒通过感染Windows平台中的Word文件进行传播。受感染的文件由以下宏组成:AUTOOPEN,AUTO鄄CLOSE,FILESAVEAS,FILESAVE,AUTONEW,FILEPRINT,TOOLSMACRO,FILETEMPLATES,PAY鄄LOAD,EDITFIND,TOOLSWORDCOUNT,INFECT,IN鄄FECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|MACRO和FILE|TEMPLATES函数。该病毒还试图删除文件,设定口令。感染方式:在受感染文件打开、新建、关闭时传播感染。解决方法:及时升级江民KV2004杀毒软件病毒库,开启KV系列软件的实时监控。病毒名称:X97M/TRASHER.D病毒类型:宏病毒病毒可能发作日期:8.9病毒特征描述:该病毒通过感染Windows平台的Excel工作簿进行传播。在被感染的工作簿中,它由以下宏组成:Auto_Open,DIB,Bite,TIMER,Trojan。通过调用A...     

如何对付宏病毒

word宏病毒将普通文件存放为带宏程序的模板文件并复制病毒模块至通用模板,从而达到传播的目的。例如,当打开一个带毒的模板文件时,首先由系统启动当前模板的FileOpen宏,随后将启动带毒模板的AutoOpen宏。宏病毒正是通过AutoOpen宏感染系统的通用模板     

怎样对付WORD宏病毒

你遇到过Word宏病毒吗?当你遇到时怎样对付它?其实Word处理文档的过程需要同时进行不同的动作,如打开文件、关闭文件、读取数据资料以及保存和打印等等。事实上,每一种动作都对应着特定的宏命令。宏病毒正是利用了软件中的这些宏命令进行感染与传播。知道了它的原理就能有效防止它,宏病毒防治的根本,在于禁止所有宏的执行,但这是不现实的。在实际工作中,我们可根据宏病毒的不同特征,采用一些行之有效的方法来防治宏病毒。     

WORD97高级技巧荟萃

一、如何预防、删除WORD宏病毒 删除宏病毒: 方法1:选择工具/宏/宏…,若已有宏记录的话,统统删除; 方法2:选择开始/程序/WINDOWS资源管理器/查找命令,查找所有的NORMAL.DOT的文件,全部删除。 二、WORD如何引用EXCEL 1.选定EXCEL要引用的区域,按下“复制”按钮; 2.新建一个空白的EXCEL文档,用鼠标在空白     

Excel实用经验集

１禁止自动运行宏的方法你可能遇到过可恶的宏病毒，其中有一部分是在打开文件时自动运行并产生危害。在您打开一个Ｅｘｃｅｌ文件时，可以很容易地阻止一个用ＶＢＡ写成的在打开文件时自动运行的宏的运行。从“文件”菜单中选择“打开”，选择您所要打开的文件的名字，在...     

WORD中宏病毒的防治

为什么在病毒的前面加上“宏”呢?这是因为此类病毒由于“宏”引起。宏有很多优点,宏的出现带来不少便利,用户可以根据自己的需要随心所欲的编写宏满足各种需求,因此,不能一棍子把宏打死,只要扬长避短就可以了。以下将探讨Ｗｏｒｄ中的宏病毒是如何产生的?病毒的呈现形式是什么样子的?如何清除文档中的病毒?怎样从根本上防止文档感染病毒?1　宏病毒的起因及呈现形式　　ＭｉｃｒｏｓｏｆｔＷｏｒｄ是支持ＡｕｔｏＯｐｅｎ宏的应用程序,只要创建一个有ＡｕｔｏＯｐｅｎ的模板文件,这个宏包含“传染”其他文档所需的指令一触即发,一旦满足条件…     

准确查杀WORD97宏病毒

宏病毒是专门感染WORD文档(*.DOC)和模板(*.DOT)的一类新病毒。由于WORD文字处理系统的广泛应用,加上人们在实际的生活、工作、学习过程中,需要以文档方式进行交流交际的机会,要比交换程序和软件多得多,因此,WORD宏病毒成为近两年来数量最多,传播、为害最为广泛的一类病毒。据统计,在过去一年里,全世界约有90％以上的计算机不同程度地遭受到一次以上的宏病毒袭击。估计,在国内这个数字还会有所加大。 宏病毒的引入是通过交流交换WORD文档*.DOC实现的,当无毒的WORD系统打开一个染毒的*.DOC文件,随之遭受感染的是系统模板文件的(如NORMAL.DOT),这样在此后每一个被打开的或被创建的新旧*.DOC文本时,便会染上该宏病     

“禁毒”时刻准备着

如果某个“毒贩子”得到了一个企业中部分职员的Email地址,然后向他们发送一条看起来无害的广播式信件,并在信件中附着含有宏病毒的文档。当收信人打开这个文档时,宏病毒就会侵袭他的计算机,并感染其它文件,进而在整个企业的局域网内泛滥,给企业带来灾难。因此,企业网如何防止病毒的侵袭更应该引起用户重视。     

Word宏病毒完全攻略

一、什么是Ｗｏｒｄ宏病毒 宏病毒是一种寄生在文档或模板的宏中的计算机病毒，Ｗｏｒｄ宏病毒是用一种专门的 Ｂａｓｉｃ语言，即 Ｖｉｓｕａｌ Ｂａｓｉｃ代码编写的计算机程序，以Ｗｏｒｄ宏的方式直接混杂在Ｗｏｒｄ文档和模板中。Ｗｏｒｄ宏病毒与以往的电脑病毒不同，它是以微软Ｗｏｒｄ文档和模板为感染对象的专向性病毒，属文件型病毒。 一般来说，Ｗｏｒｄ宏病毒都被编制成公用宏并自动触发的程序形式，这样更易于在用户毫无察觉的情况下自动启动，达到感染和传播的目的。由于Ｗｏｒｄ的广泛使用，Ｗｏｒｄ宏病毒也广为流行，是近…     

Word宏病毒

所谓“宏病毒”,就是利用word所包含的自动宏功能,来作为其撰写病毒的工具所写成的病毒。而“宏”呢,就是为了方便人们在编辑文件时,避免一再重复相同的动作而设计出来的一种工具,利用简单的语法,把个人常用的动作写成宏,当在撰写文件时,就可以直接利用事先编好的宏,而不必重复繁复的动作。虽然宏的语法通常很简单,但多数人一方面不知情,一方面虽然知道有宏这么一回事,却依然宁愿多花几秒     

我用KV杀病毒

病毒名称:W97M/A O S.A病毒类型:宏病毒爆发时间:8月5日病毒描述:该病毒通过感染W indow平台M icrosoftW ord97中的W ord文件进行传播。受感染的文件由以下宏组成AUTOOPEN,AUTOCLOSE,FILESAVEASFILESAVE,AUTONEW,FILEPRINTTOOLSM ACRO,FILETEM PLATES,PAY鄄LOAD,EDITFIND,TOOLSW ORDCOUNTINFECT,INFECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|M ACRO和FILE|TEM PLATES函数。该病毒还试图删除文件…     

Excel实用经验集

您或许已经对Excel非常熟悉,但下面的这些小玩意您未必都清楚,说不定哪一天您会意识到小东西也能带来高效率。 禁止自动运行宏 您可能遇到过可恶的宏病毒,其中有一部分是在打开文件时自动运行并产生危害的。在您打开一个Excel文件时,可以很容易地阻止一个打开文件时自动运行的宏的运行。从“文件”菜单中选择“打开”,选择您所要打开的文件,在点击“打开”时按住Shift键,Excel将在不运行VBA过程的情况下打开该文件。同样,在您关闭一个Excel文件时,也可以很容易地阻止一个关闭文件时自动运行的宏的运行。     

我用KV杀病毒

病毒名称:W97M/FF.b病毒类型:宏病毒爆发时间:每月1号感染对象:W ord97病毒描述:这是一个W ord97的宏病毒,可以在用户打开被感染的W ord文档时感染Norm al.dot模板,此时如果用户再去打开正常文档时也会被感染。病毒会关闭W ord的宏病毒保护功能,用户也无法进行宏编辑。此病毒会在C盘根目录下生成一个FF.SYS文件。它在每月1号发作,发作时可以修改系统的M SDOS.SYS文件,导致系统无法正常启动。解决方案:1.为防止该病毒的传播和破坏,建议用户保持对KV反病毒软件版本的更新,开启各项监视功能,尤其是KV的“Office文档监视”。2.建议…     

我用KV杀病毒

病毒名称:I-Worm/Klez.e发作时间:“奇数月份”的6号危害程度:高病毒类型:网络蠕虫病毒描述:I-Worm/Klez.e病毒的发作日是“奇数月份“的第6天,9月6日即可触使其发作。I-Worm/Klez.e病毒会破坏几乎所有的电脑文件,包括Word、Excel、图片等。它不是简单的删除电脑文件,而是用垃圾数据进行覆盖,因此对于被破坏的文件是不可修复的。该网络蠕虫的中文名称是“求职信”,江民科技还发现了该病毒的中文版。解决方案:安装系统补丁,使用最新的江民杀毒软件KV2004,开启六项实时监控项目即可有效预防。病毒名称:W97M/twno.a(twno.a)发作时间:每个月的13日病毒类型:宏病毒危害程度:中级病毒描述:此病毒是一种重复加密的宏病毒。感染Mi鄄crosoftWord文档,可以感染DOC文件及DOT模板。该病毒江民科技率先发现,并将其命名为:“台湾一号”宏病毒。在每个月的13日病毒会出一个脑力游戏,如果用户回答错误,系统就会打开20个文档并再次提示出问题,以致使用系统运行越来越慢。被W97M/twno.a病毒感染的DOT模板会包括以下宏:autoclose/autonew/autoope...