RISING 瑞星
首页 » 病毒频道 » 反病毒基地 » 反病毒技术 » 正文 rss
 资讯  病毒

抓住病毒特征--拒绝宏病毒

作者:YUANXIANG_W 来源:中国电脑教育报 时间:2002-12-30 10:12:00

    Word在处理文档的过程需要同时进行不同的动作,如打开文件、关闭文件、读取数据资料以及保存和打印等等。事实上,每一种动作都对应着特定的宏命令。宏病毒正是利用了软件中的这些宏命令进行感染与传播。

  宏病毒防治的根本,在于禁止所有宏的执行,但这是不现实的。在实际工作中,我们可以根据宏病毒的不同特征,采用一些行之有效的方法来防治宏病毒。


  禁止所有自动宏的执行

  根据AUTO宏自动执行的特点,在打开Word文档时,可先禁止所有自动宏的执行,保证用户在安全启动Word文档后,进行必要的宏病毒检查,从而达到防治宏病毒的目的。在Word 97中,用鼠标点选[工具]→[选项]→[常规]→[宏病毒防护],这样Word就有了防止“自动宏”执行的功能。或者在打开Word文档时,按住[Shift]键,也可达到禁止自动宏的目的。

  检查是否存在可疑的宏

  当怀疑系统带有宏病毒时,首先应检查是否存在可疑的宏,也就是一些用户没有编制过、也不是Word默认提供而出现的宏。特别是出现一些奇怪名字的宏,肯定是病毒无疑,将它删除即可。即使删除错了,也不会对Word文档内容产生任何影响,仅仅是少了相应的“宏功能”而已。具体做法是,选择[工具]→[宏]→[删除]。如果需要,可以重新编制。

  按照自己的习惯设置

  针对宏病毒感染Normal.dot模板的特点,你可以在新安装了Word软件后,建立一个新文档,将Word的工作环境按照自己的使用习惯进行设置,并将需要使用的宏一次编制好,做完后保存新文档。这时生成的Normal.dot模板绝对没有宏病毒,可将其备份起来。在遇到有宏病毒感染时,用备份的Normal.dot模板覆盖当前的模板,可以起到消除宏病毒的作用。同样地,把WinwordStartup目录下的Powerup.dot、Prcadin.dot、Symbar.dot也做个备份。这样,至少能保证Word每次启动时处于无毒状态。

  使用Windows自带的写字板

  当使用外来可能有宏病毒的Word文档时,先用Windows自带的写字板打开,将其转换为写字板格式的文件保存后,再用Word调用。因为写字板不调用、不记录、不保存任何宏,文档经此转换,所有附带的宏(包括宏病毒)都将丢失,这条经验特别有用。

  提示保存Normal模板

  一般情况下,大部分Word用户使用的是普通的文字处理功能,很少使用宏编程,即对Normal.dot模板很少去进行修改。因此,用户可以选择[工具]→[选项]→[保存]页面,选中“提示保存Normal模板”项。这样,一旦宏病毒感染了Word文档后,用户从Word退出时,Word就会出现一个提示“更改的内容会影响到公用模板Normal,是否保存这些修改内容?”,这是在警告你Word已感染宏病毒,此时应选择“否”,退出后再用杀毒盘进行杀毒。


相关文章

推荐阅读