宏病毒中毒表现和应对措施？

文档对于各大公司来讲是不可或缺的计算机软件之一，其重要性不言而喻。而宏病毒的出现使文档不再那么安全。宏病毒与普通病毒不同的是它不感染.EXE或.COM文件，只感染文档文件。宏病毒就像自然界中令人恐惧的龙卷风，对人们正常使用计算机进行学习和工作带来了不可估量的影响。那么，到底什么是宏病毒？此文，佰佰安全网将为您科普有关宏病毒中毒表现和应对措施的网络病毒小知识。

什么是宏病毒？

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在 Normal 模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

其特点是传播极快、制作变种方便、破坏性极大。

宏病毒中毒的表现是怎样的？

中毒后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档， 或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。还表现为Office软件运行缓慢，电脑经常死机等。

宏病毒的判断方法

虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：

1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。

2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot 已经被感染。

鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！

宏病毒的危害性

一、宏病毒的主要破坏

WORD宏病毒的破坏在两方面：

1．对WORD运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单；

文件无法正常编辑。如Taiwan No.l Macro病毒每月13日发作，所有编写工作无法进行。

2．对系统的破坏是：Word Basic语言能够调用系统命令，造成破坏。

二、宏病毒隐蔽性强，传播迅速，危害严重，难以防治

与感染普通.EXE或.COM文件的病毒相比，Word宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。

1．宏病毒隐蔽性强

由于人们忽视了在传递一个文档时也会有传播病毒的机会。

2．宏病毒传播迅速

因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，那么这一招对Word病毒将束手无策。

3．危害严重

因为Microsoft Word几乎已经成为全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。

据报道，70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VCD和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

4．难以防治

由于宏病毒利用了Word的文档机制进行传播，所以它和以往的病毒防治方法不同。一般情况下，人们大多注意可执行文件（.COM、.EXE）的病毒感染情况，而Word宏病毒寄生于Word的文档中，而且人们一般都要对文档文件进行备份，因此病毒可以隐藏很长一段时间。

如何查杀宏病毒？

【禁用宏】

1，首先我们要禁用OFFCIE办公软件中的宏，打开OFFICE办公软件后，我们点击左上角的一个OFFICE的LOGO标志，也就是菜单选择设置。

2，打开设置后，找到信任中心这个选项，我们要在这里选择把宏禁用，找到设置中心后，单击点开这个选项。

3，然后再去选择【信任中心设置】，然后再去找到宏设置，一般就是左侧的分类栏中，我们就可以很轻松的找到这个选项。

4，找到后，我们选择【禁用所有宏，并发出通知】，再去点击确定，这样的话宏病毒就无法运行了，下面我们直接杀毒即可。

【查杀宏病毒】

1，我们可以打开宏病毒专杀软件——病毒查杀功能，然后点击宏病毒专杀界面上的“开始扫描”即可，宏病毒即自动会被处理掉了。

2，注意扫描检测的时候，要关闭office办公软件，然后等待检测结果，再对电脑中的宏病毒进行一键清理，重启电脑即可解决问题。

3、如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（RTF）格式或WORD6.0格式。

在上述方法中，存成写字板格式是利用RTF文档格式没有宏，存成 WORD 6.0格式则是利用了WORD97文档在转换成WORD6.0格式时会失去宏的特点。写字板所用的rtf格式适用于文档中的内容限于文字和图片的情况下，如果文档内容中除了文字、图片外还有图形或表格，那么按 WORD6.0格式保存一般不会失去这些内容。

存盘后应该检查一下文档的完整性，如果文档内容没有任何丢失，并且在重新打开此文档时不再出现宏警告则大功告成。

如何预防word中宏病毒？

在计算机上运行的防病毒软件；将宏安全级别设置为高；取消【信任所有安装的加载项和模板】复选框；使用数字签名等。

1、执行【开发工具】-【代码】-【宏安全性】命令，会弹出【信任中心】对话框。

2、在【宏设置】选项组中选择合适的安全级别。

3、切换到【受信任位置】选项，删除【可靠来源】列表框中的不安全来源，根据实际情况设置是否信任所有安装的加载项和模板，单击【确定】按钮，即设置了宏的安全性。

如今，宏病毒依然频繁出现在各大办公场所的文档中，邮件中，希望大家可以提高警惕，安全使用文档。