宏病毒具體是怎么樣的呢?有什么危害?以下是PINCAI小編整理的關(guān)于宏病毒的相關(guān)內(nèi)容，歡迎閱讀和參考!

宏病毒是什么_宏病毒的危害_宏病毒的判斷方法

宏病毒是什么

宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執(zhí)行，于是宏病毒就會被激活，轉(zhuǎn)移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存的文檔都會“感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉(zhuǎn)移到他的計算機上。

宏病毒的危害

主要在以下方面：

一、宏病毒的主要破壞

WORD宏病毒的破壞在兩方面：

1.對WORD運行的破壞是：不能正常打印;封閉

或改變文件存儲路徑;將文件改名;亂復(fù)制文件;封閉有關(guān)菜單;

文件無法正常編輯。如Taiwan No.l Macro病毒每月13日發(fā)作，所有編寫工作無法進行。

2.對系統(tǒng)的破壞是：Word Basic語言能夠調(diào)用系統(tǒng)命令，造成破壞。

二、宏病毒隱蔽性強，傳播迅速，危害嚴重，難以防治

與感染普通.EXE或.COM文件的病毒相比，Word宏病毒具有隱蔽性強，傳播迅速，危害嚴重，難以防治等特點。

1.宏病毒隱蔽性強

由于人們忽視了在傳遞一個文檔時也會有傳播病毒的機會。

2.宏病毒傳播迅速

因為辦公數(shù)據(jù)的交流要比拷貝.EXE文件更加經(jīng)常和頻繁，如果說扼制盜版可以減少普通.EXE或.COM病毒傳播的話，那么這一招對Word病毒將束手無策。

3.危害嚴重

因為Microsoft Word幾乎已經(jīng)成為全世界辦公文檔的事實工業(yè)標準，其影響是全球范圍的，在中國也絕不例外。Word文件的交換是目前辦公數(shù)據(jù)交流和傳送的最通常的方式之一，其涉及面比盜版軟件的傳播要大得多，傳播速度則更加有過之而無不及。據(jù)報道，70%-80%的中國計算機用戶已經(jīng)不再單純使用MSDOS作為唯一的操作環(huán)境，看VCD和使用Word成為用戶使用Windows應(yīng)用程序的榜首。無數(shù)的DOC文件從上級機關(guān)金字塔般地傳播到基層， 基層又上報到上級機關(guān)，從各個單位的辦公室到工作者的家庭，到出版部門的計算機系統(tǒng)。于是，便存在這樣一種可能，當成千上萬的x86計算機系統(tǒng)在傳播和復(fù)制這些數(shù)據(jù)以及文檔文件的同時，也在忠實地傳播和復(fù)制這些病毒。

由于該病毒能跨越多種平臺，并且針對數(shù)據(jù)文檔進行破壞，因此具有極大的危害性，該病毒在公司通過內(nèi)聯(lián)網(wǎng)相互進行文檔傳送時，迅速蔓延，往往很快就能使公司的機器全部染上病毒。

4.難以防治

由于宏病毒利用了Word的文檔機制進行傳播，所以它和以往的病毒防治方法不同。一般情況下，人們大多注意可執(zhí)行文件(.COM、.EXE)的病毒感染情況，而Word宏病毒寄生于Word的文檔中，而且人們一般都要對文檔文件進行備份，因此病毒可以隱藏很長一段時間。

宏病毒的判斷方法

雖然不是所有包含宏的文檔都包含了宏病毒，但當有下列情況之一時，您可以百分之百地斷定您的OFFICE文檔或OFFICE系統(tǒng)中有宏病毒：

1、在打開“宏病毒防護功能”的情況下，當您打開一個您自己寫的文檔時，系統(tǒng)會彈出相應(yīng)的警告框。而您清楚您并沒有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文檔已經(jīng)感染了宏病毒。

2、同樣是在打開“宏病毒防護功能”的情況下，您的OFFICE文檔中一系列的文件都在打開時給出宏警告。由于在一般情況下我們很少使用到宏，所以當您看到成串的文檔有宏警告時，可以肯定這些文檔中有宏病毒。

3、如果軟件中關(guān)于宏病毒防護選項啟用后，不能在下次開機時依然保存。WORD97中提供了對宏病毒的防護功能，它可以在“工具/選項/常規(guī)”中進行設(shè)定。但有些宏病毒為了對付OFFICE97中提供的宏警告功能，它在感染系統(tǒng)(這通常只有在您關(guān)閉了宏病毒防護選項或者出現(xiàn)宏警告后您不留神選取了“啟用宏”才有可能)后，會在您每次退出 OFFICE時自動屏蔽掉宏病毒防護選項。因此您一旦發(fā)現(xiàn):您的機器中設(shè)置的宏病毒防護功能選項無法在兩次啟動WORD之間保持有效，則您的系統(tǒng)一定已經(jīng)感染了宏病毒。也就是說一系列WORD模板、特別是normal.dot 已經(jīng)被感染。

鑒于絕大多數(shù)人都不需要或者不會使用“宏”這個功能，我們可以得出一個相當重要的結(jié)論：如果您的OFFICE文檔在打開時，系統(tǒng)給出一個宏病毒警告框，那么您應(yīng)該對這個文檔保持高度警惕，它已被感染的幾率極大。注意：簡單地刪除被宏病毒感染的文檔并不能清除OFFICE系統(tǒng)中的宏病毒!

[宏病毒是什么_宏病毒的危害_宏病毒的判斷方法]