关于宏病毒的判断清除与预防.docVIP

关于宏病毒的判断、清除和预防 关于宏病毒的判断、清除和预防2011年01月15日星期六下午01：09关于宏病毒的判断和预防 前两天从EXCEL论坛里下载了一个帖子的附件(当然我认为该帖的发表人也不知道文件里有病毒)，没想里面有宏病毒StartUp.xls在打开文件时提示，缺少StartUp.xls。因为论坛里有很多附件是包含宏的，为了使用时方便，因此我EXCEL中关于宏安全性设置的是低。没想到造成了大错，在此提醒各位一定要将EXCEL中工具→宏→安全性→安全级设置为中，打开文件时要确认该文件是否包含宏。 对于宏病毒的判断：当安全级选为中时，如果一旦发现自己的不包含宏的文件打开时提示该文件包含宏，那么恭喜你已经中招了。此时一定要注意所有打开的文件(指WORD、EXCEL文件)不要存盘，因为宏病毒只有存盘后才会被感染，如果需要将文件进行保存，建议存储为TXT格式，然后从新进行排版。一定要将打开的文件作好备份再进行杀毒。 我从昨日中午发现机器里被感染病毒，先后使用了esetsmartsecurity瑞星天空网站版360杀毒软件必威体育精装版版，但前两个软件均没有查出该病毒。只有360查了出来并将病毒清除。注意：在杀毒时不要选择自动处理扫描出的病毒威胁因为杀毒软件有可能会直接将文件删除，到时重要文件被删掉可是哭都来不及了，当其查出中毒文件后如是重要文件一定要将其重新存储为TXT格式，也可以使用XP自带的写字板(注意不是记事本)将word文件直接打开，并将内容保存下来，然后再交给杀毒软件处理。这样就能保证文件内容不会丢失了。 excel宏病毒是怎么来的 随着Internet在中国的迅速拓展,特别是中国教育和科研计算机网(CERNET)以及商业性的ChinaNet和COMNet的发展,电子邮件同样成为许多网络用户使用的工具,互联的校园网络在促进学校科研教育发展的同时,也非常容易成为网络攻击的对象,特别是在网络建设的初期,网络安全意识和网络防范能力都较为薄弱.据透露,一种新的致命病毒---Hare病毒定于近期发作.Hare病毒届时将显示HDEuthanasia的信息,然后企图重写计算机硬盘上的全部文件.英国《病毒公报》编辑IanWhalley指出,Hare极为复杂,而且很难查出.它是借Internet传播的,未激活版本已在几个国家发现,其中包括美国. 另外一种新病毒属于被称为宏病毒的传染病毒家族,宏病毒于一年前首次被发现.这种新病毒称为ExcelMacro.Laroux,是首例感染Microsoft公司Excell电子表格的病毒.Laroux的表现很像目前常见的Word.concept病毒,后者在MicrosoftWord生成的文档中传播.Laroux可做为电子表格的附件进入电子邮件,或以其他同电子表格相同的传送方式传播.据美国全国计算机安全协会(NCSA)称,这种病毒相对来说没有什么危害,但可导致少数系统的应用软件异常.NCSA指出,Laroux看上去比Word.concept传播的速度要慢,因为Excel不像Word使用那么广泛,而且用户不常共用电子表格,而文字处理器文档则经常共用. 去年，用户经受的宏病毒猛增了5倍，安全专家把这主要归结为一个因素--电子邮件的迅速增加。这条令人烦恼的新闻，是出自美国全国计算机安全协会(NCSA)进行的一次新的调查。资助这项调查的反病毒软件销售商认为，这项调查的新资料中显示了病毒对公司计算的巨大威胁，并且也显示了一次新的商业机会。 NASC对300个机构进行民意测验的结果是： 据报告各种类型的病毒增加了3倍，且80%是宏病毒的变种，比较而言，一年前只有49%是宏病毒。 在全部事故中，几乎有70%是由两种最普通的宏病毒，即Word.Concept和Wazzu引起的，并且往往是由电子邮件的附件传输的。 去年尽管装有反病毒软件的电脑的数目从60%增加到73%，但病毒还是增加了。 宏病毒的危害 目前发现的几种主要宏病毒有：Wazzu、Concept、13号病毒(又称台湾1号病毒)。13号病毒运行在中文Word上,其发作时间为每月13号,用户打开文件时出一道四则运算题,往往这道题必须经过本机的WordBasic运算才能做对,而用计算器,或其它机器均有可能产生错误；如果答对,则进行宏病毒的问答,如我是宏病毒,如何预防我,答案是不要看我。如果有一个地方答错,则创建20个文档,并不断截取硬盘和内存空间,直至系统瘫痪。如果全部答对,系统才能进入正常。 Wazzu、Concept主要运行于西文Word环境中。Wazzu病毒在正常的Word文件中加入Wazzu字符,并将格式打乱,从而损坏用户的文件。Concept病毒也采用同样的方式,在正常文件中加入其特征字符,从而影响用户的正常工作。与感染普通EXE或COM文件的病毒相比,Word宏