1. 宏病毒的概念
用Excel宏病毒专杀工具可以清除,也可以手动清除,我觉得手动的比较安全,我就是手动清除的手动清除Excel宏病毒的方法:
1、进入 C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件,然后再建立Book1文件夹;
2、打开染了病毒的EXCEL文档,格式-->工作表-->取消隐藏工作表,删除xl4poppy工作表(如果没有这个工作表那么直接进行下一步就可以了),然后,点击菜单:插入-->名称-->定义,删除所有的名称。保存;
3、处理完再删除刚才建立的文件夹。
2. 宏病毒解释
1.首先打开excel,随便打开一个文件就可以了。主要是设置一下安全性。在菜单栏上找到工具,在工具菜单中,我们点击“宏”,在宏的次级菜单中,我们找到安全性,打开安全性对话框。
2.在安全性对话框中,我们勾选非常高:只允许预定安装在受信任位置的宏。然后点击确定,这样宏病毒就安全一些了。
3.在开始菜单打开计算机,方法是点击开始——计算机。
4.在计算机的地址栏中输入如下地址:C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART 按回车键就能够跳转到xlstart的文件夹
5.找到这个StartUp.xls文件,右键单击,选择删除。
6.接着重复4步骤,复制这个地址到地址栏:C:\Documents and Settings\administrator\Application Data\Microsoft\Excel 然后找到按回车键
7.找到excel11.xlb这个文件,右键单击,在右键菜单中选择删除。
8.回到excel界面,在菜单栏上找到工具菜单,打开工具菜单,选择宏,在宏菜单中,选择visual basic编辑器。
9.在下面这个图中,箭头指出来的位置有一个srartup,右键单击它,选择删除即可。
3. 宏病毒一般
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏病毒就会被执行,也就被激活转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒,我们称此文档感染了宏病毒;如果WORD系统中的模板包含了宏病毒,我们称WORD系统感染了宏病毒。
宏病毒来源:
虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒。但当打开一个含有可能携带病毒的宏的文档时,它能够显示宏警告信息。并且在2013年后的杀毒软件已支持宏病毒扫描。
这样就可选择打开文档时是否要包含宏,如果希望文档包含要用到的宏(例如,单位所用的定货窗体),打开文档时就包含宏。
宏病毒特点:
(1)传播极快
Word宏病毒通过.DOC文档及.DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染
(2)制作、变种方便
以往病毒是以二进制的计算机机器码形式出现,而宏病毒则是以人们容易阅读的源代码宏语言WordBasic形式出现,所以编写和修改宏病毒比以往病毒更容易。
(3)破坏可能性极大
鉴于宏病毒用WordBasic语言编写,WordBasic语言提供了许多系统级底层调用,如直接使用DOS系统命令,调用WindowsAPI,调用DDE或DLL等。这些操作均可能对系统直接构成威胁,而Word在指令安全性、完整性上检测能力很弱,破坏系统的指令很容易被执行。宏病毒Nuclear就是破坏操作系统的典型一例。
(4)多平台交叉感染
宏病毒冲破了以往病毒在单一平台上传播的局限,当WORD、EXCEL这类著名应用软件在不同平台(如Windows、Windo_wsNT、OS/2和MACINTOSH等)上运行时,会被宏病毒交叉感染。
4. 什么叫宏病毒
宏病毒的主要特征如下:
宏病毒会感染.DOC 文档和.DOT 模板文件。
宏病毒的传染通常是 Word 在打开一个带宏病毒的文档或模板时,激活宏病毒。
多数宏病毒包含 AutoOpen、AutoClose、AutoNew 和 AutoExit 等自动宏,通过这些自动宏病毒取得文档(模板)操作权。
宏病毒中总是含有对文档读写操作的宏命令。
宏病毒在.DOC 文档、.DOT 模板中以 BFF(Binary File Format)格式存放,这是一种加密压缩格式,每个 Word 版本格式可能不兼容。
宏病毒具有兼容性
5. 宏是一种病毒
“安全警告,宏被禁用”这是微软为了防止宏病毒的一种有效措施,用户可以手动取消这个提示,解决方法如下:
1、打开Word,点击左上角的【文件】,然后点击侧边栏的【选项】;
2、在【Word选项】对话框中,点击侧边栏的【信任中心】,然后再选择里面的【信任中心设置】;
3、在【信任中心】对话框中,点击侧边栏的【宏设置】;
4、在右侧格局根据用户自己的需要选择第一项或者第四项,然后点击下方的【确定】并退出;
5、最后,重新打开Word软件,就可以发现安全警告的提示已经不在了。