宏病毒查杀和防治.pptVIP

宏病毒识别与防治网络管理中心二〇一二年十月 前言 目前，多个科室计算机感染宏病毒，造成WORD文档、EXCEL表格不能正常使用，计算机运行速度变慢，针对这一现象，现对宏病毒的识别及防治做一简单介绍，和大家共同学习。 宏病毒识别与防治 宏病毒的概念 宏病毒的识别 宏病毒的危害 宏病毒的防治 宏病毒的概念 什么是“宏” 宏病毒的概念 “宏”在哪里？ 我们工作当中，离不开各种文档、表格。比如微软公司出品的办公软件office2003。当中有word文档、有excel文档等等。这些高度智能化的办公软件当中，有很多可以把复杂的反复操作简单化的指令合集。这种合集可以是自己录制的，也可以是网络下载的。这就是“宏” 宏病毒的概念 宏病毒的起源 宏病毒的识别 宏病毒的识别 3、如果杀毒软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。 OFFICE中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE中提供的宏警告功能，它在感染系统后，会在每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此一旦发现机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则系统已经感染了宏病毒。也就是说一系列WORD模板、特别是office目录下的normal.dot 已经被感染。 宏病毒的识别 　 鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！ 宏病毒的危害 宏病毒的危害 　　 因为Microsoft Word、excel几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。 office文件的交换是目前办公数据交流和传送的最通常的方式之一。由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在通过内外网络相互进行文档传送时，迅速蔓延，往往很快就能使本单位甚至政务内网各个单位的机器全部染上病毒。 　　 宏病毒的查杀及预防 宏病毒的查杀及预防 宏病毒的查杀及预防 下载专业的宏病毒清除工具进行复查。 综合性的杀毒软件查找问题的能力比普通杀毒软件要强，但是并不一定能够把病毒清除干净，所以使用专业的宏病毒杀毒软件是查杀病毒关键的一步。 宏病毒的查杀及预防 1、提高对宏病毒的警惕性 在office办公软件当中，在 工具—宏—安全性 选项当中把宏安全性设置为 高。 2、时刻保持杀毒软件的正常运行 把杀毒软件的更新设置为自动更新，打开杀毒软件所有的杀毒选项 3、不要随意打开不明电子邮件 宏病毒寄存在文档当中，通过邮件及U盘拷贝等形式传播。在收到不明来历的电子邮件，马上删除。例如：邮件标题为人才调查、人才招聘、财务报表、公司计划等不明来历具有诱惑性的邮件 宏病毒的查杀及预防 通过U盘拷贝的文档，先进性杀毒扫描初步确认后再打开。如遇到提示：是否选择运行宏时，一律选 不运行。 警示： 宏病毒会对word、excel文档感染，造成无法正常打印、无法正常存储及改变存储路径、无法编辑文档等异常行为。并且难以清除。 不要在软件给予提示的情况下为了查看文档而选择运行不明来历的宏 宏病毒的查杀及预防 目前我们办公室内部包括各县直单位内部EXCEL宏病毒的存在很普遍，因此大家在利用U盘拷贝或下载电子邮件中的excel文档前一定要先用360杀毒软件查杀宏病毒，在确定无毒情况下再进行保存打开处理。 * * 宏就是一组计算机指令--可以将它们录制下来，并将它们与快捷键组合或宏名称关联起来。然后，在按下快捷键组合或单击宏名称时，计算机程序就会执行宏的指令。 宏病毒在上个世纪90年代得益于网络及电子邮件的发展而广泛传播。宏病毒主要感染文件有 word、Excel 的文档。并且会驻留在系统内存上。因为这种病毒活动特征区别于电脑病毒，所以一般的杀毒软件不会报警。只有在用户打开及保存以上两种文档时感染文件。 并不是所有包含宏的文档都包含了宏病毒，但在打开“宏病毒防护功能”的情况下，当有下列情况之一时，您可以百分之百断定您的OFFICE文档或OFFICE系统中有宏病毒： 　　1、当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，可以完全肯定您的文档已经感染了宏病毒。 　　2、您的OFFICE文档中一系列的文