宏病毒

近年来，办公软件因其功能强大，使用方便等诸多优点受到广大使用者的青睐，但是，办公软件中很可能包含宏病毒，因此我们在运行宏时不仅要格外小心，还要积极预防宏病毒，那么，宏病毒有哪些预防方法呢？

防止“病从口入”是对付所有病毒的指导思想，同样对付宏病毒的重点也应该放在对其预防上。Word宏病毒的触发条件是在启动或调用Word文档时，自动触发执行，因此，只要不打开被感染的文本，宏病毒是不会传播的。如果打开了带毒的文本，其它没打开的文本不会被感染；即使是打开了其它文本，只要不存盘，也不会感染到硬盘中的文本。Word本身不带病毒，即初次进入Word环境时没有病毒，一旦在其中打开带宏病毒的文件，病毒就会留在Word环境中，如果这时打开其它文件，这些文件就会被感染；更严重的是，关闭Word时的环境就带上了宏病毒，而这时处理的所有文档都将感染上宏病毒。

入侵

宏病毒入侵有两条路径，一是E-mail，二是软盘，其共同特点是只能通过word格式（文件后缀为dos或rtf）传播。只要不用word格式存盘，而用txt格式，宏病毒就无从存活了。因此，为了防止宏病毒通过软盘流传，在交换软盘时，可要求对方用TXT格式传交文件，或者先用Window提供的书写器（对window3．X而言），或写字板（对Window而言）打开外来的word文档，将其先转换成书器或写字板格式的文件并不保存后，再用word调用。因为书写器或写字板是不调用也不记录和保存任何Word宏的，文档经此转换，所有附带其上的宏都将丢失，当然，这样做将使该Word文档中所有的排版格式一并丢失。

判断

如果必须保留原有的文档排版格式，可以有以下几种方式预防或判断是否有宏病毒。

1、为了防止病毒的侵入，用户在新安装了Word后，可打开一个新模板，将Word的工作环境按你的使用习惯进行设置，并将你需要使用的宏一次编制好，做完后，保存为Normal.dot。新的Normal.dot按你的需要设置并绝对没有宏病毒，将这份干净的Normal.dot备份。在遇到有宏病毒或怀疑感染了宏病毒的时候，用备份的Normal.dot覆盖当前的Normal.dot模块。另外，为了防止病毒蔓延，可将你新设置的Normal.dot文件的属性设置成“只读”，以后当退出Word环境时，如果出现自动修改“Normal.dot”的对话框，而你并没有录制新的宏，说明有宏病毒，此时选择“否”，以保持Word环境的干净。

2、在调用Word文档时先禁止所有以Auto开头的宏的执行（因为一般宏病毒只能用“Auto×××”命名）。这样能保证用户在安全启动Word文档后，再时行必要的病毒检查。对于使用Word97版本的用户，Word97已经提供此项功能，将其激活或开即可。方法是点击“工具|选项”，然后单击“常规”，选择“宏病毒防护”，使其有效，这样，当前打开的Word文档所使用模板就有了防止“自动宏”（以Auto开头命名）执行的功能。当以后使用这个模板的文档时，如果打开的文档带有“自动宏”，并询问用户是否执行这些宏，这进选择“取消宏”进入Word并打开文档，再进一步对文档进行“宏”检查。对使用Word97以前版本的用户，需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中，比如AE.dot，当要使用外来的Word文档时，将AE.dot模板该名为Normal.dot（备份原来的Normal.dot），宏AutoExec执行时，将关闭其它所有动执行的Word宏。如果不使用外来文档，可以将原来备份的Normal.dot模板再该名拷贝回来。

清除步骤

如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问，应该停下手边的其它工作，争取彻底清除宏病毒。一般可采取以下两个步骤：

1、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。如果需要，还可以重新编制。

2、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot；或你没有备份，则删掉然毒Normal.dot，重新进入Word，在“模板”里，重置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。再进入Word，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的；将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。

虽然上述方法对大部分宏病毒可彻底清除，但是“道高一尺，魔高一丈”，有些智能点数比较高的宏病毒，会事先防范，让宏编辑功能失效，进入“工具|宏”的时候，看不到病毒的名字，因此，也就无法删除它们。对付这“狡猾”的宏病毒，可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后，首先对文件备份，然后再执行清除命令，以免意情况下杀掉病毒的同时改变原文件的内容。

另外，小编认为，为了更好的远离宏宏病毒，我们还应该了解宏病毒中毒表现和应对措施，上也有这部分网络病毒小知识哦，欢迎关注。

宏病毒是广大的白领和学生一族的心头病，且办公软件错综复杂，极易交叉感染。那么，手机感染宏病毒怎么办呢？

小编认为，手机感染宏病毒，我们可以用杀毒软件进行查杀，比如腾讯手机管家。

1、查杀宏病毒是一定要借助杀毒软件的，以腾讯手机管家为例，假如发现手机感染了宏病毒，可以打开腾讯手机管家【病毒查杀】功能。

2、在病毒查杀功能右上角选择杀毒模式，选择【全盘查杀】，然后手机管家会帮你自动检测并查杀掉病毒。

对文件杀毒后，我们在选用以下办法来安全的打开文件。

1、打开手机上的QQ，并用QQ号登录。

2、进入QQ界面后，切换到动态界面，向下拉找到文件（照片）助手选项，点击进入文件助手。

3、在文件助手界面下我的文件中可以看到一个本地文件选项，点击它进入本地文件管理界面。

4、在本地文件界面中，选中已下载文件的选项，进入已下载文件管理界面。

5、可以看到已接收的文件，如果是照片、图片或文本文件可以直接打开查看。如果是要在电脑上找手机QQ接收的文件，可以利用软件助手打开手机，然后进入QQ程序的文件夹，进入Documents，再进入“接收文件的Q号文件夹”，再进入filerecv这个文件夹。所接收的文件，比如word等，都在这里面。

现在很多朋友在写作文档时喜欢到网上下载各种模板简化自己的工作。不过网络模板中有一些“害群之马”可不是为方便大家而产生的，它们携带着宏病毒。宏病毒困扰着用Word处理的文本，轻则文本不能正常存储，重则变成乱码，甚至磁盘被格式化，使许多普通用户谈“宏”变色。那么，硬件如何预防宏病毒呢？

防止“病从口入”是对付所有病毒的指导思想，同样对付宏病毒的重点也应该放在对其预防上。Word宏病毒的触发条件是在启动或调用Word文档时，自动触发执行，因此，只要不打开被感染的文本，宏病毒是不会传播的。如果打开了带宏病毒的文本，其它没打开的文本不会被感染；即使是打开了其它文本，只要不存盘，也不会感染到硬盘中的文本。

我们知道，Word本身不带病毒，即初次进入Word环境时没有病毒，一旦在其中打开带宏病毒的文件，病毒就会留在Word环境中，如果这时打开其它文件，这些文件就会被感染；更严重的是，关闭Word时的环境就带上了宏病毒，而这时处理的所有文档都将感染上宏病毒。

宏病毒入侵有两条路径，一是E-mail，二是软盘，其共同特点是只能通过word格式（文件后缀为dos或rtf）传播。只要不用word格式存盘，而用txt格式，宏病毒就无从存活了。因此，为了防止宏病毒通过软盘流传，我们在交换软盘时，可要求对方用TXT格式传交文件，或者先用Window提供的书写器（对window3．X而言），或写字板（对Window而言）打开外来的word文档，将其先转换成书器或写字板格式的文件并不保存后，再用word调用。因为书写器或写字板是不调用也不记录和保存任何Word宏的，文档经此转换，所有附带其上的宏都将丢失，当然，这样做将使该Word文档中所有的排版格式一并丢失。如果必须保留原有的文档排版格式，可以有以下几种方式预防或判断是否有宏病毒。

1、为了防止病毒的侵入，用户在新安装了Word后，可打开一个新模板，将Word的工作环境按你的使用习惯进行设置，并将你需要使用的宏一次编制好，做完后，保存为Normal.dot。新的Normal.dot按你的需要设置并绝对没有宏病毒，将这份干净的Normal.dot备份。在遇到有宏病毒或怀疑感染了宏病毒的时候，用备份的Normal.dot覆盖当前的Normal.dot模块。另外，为了防止病毒蔓延，可将你新设置的Normal.dot文件的属性设置成“只读”，以后当退出Word环境时，如果出现自动修改“Normal.dot”的对话框，而你并没有录制新的宏，说明有宏病毒，此时选择“否”，以保持Word环境的干净。

2、在调用Word文档时先禁止所有以Auto开头的宏的执行（因为一般宏病毒只能用“Auto×××”命名）。这样能保证用户在安全启动Word文档后，再时行必要的病毒检查。对于使用Word97版本的用户，Word97已经提供此项功能，将其激活或开即可。方法是点击“工具|选项”，然后单击“常规”，选择“宏病毒防护”，使其有效，这样，当前打开的Word文档所使用模板就有了防止“自动宏”（以Auto开头命名）执行的功能。当以后使用这个模板的文档时，如果打开的文档带有“自动宏”，并询问用户是否执行这些宏，这进选择“取消宏”进入Word并打开文档，再进一步对文档进行“宏”检查。对使用Word97以前版本的用户，需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中，比如AE.dot，当要使用外来的Word文档时，将AE.dot模板该名为Normal.dot（备份原来的Normal.dot），宏AutoExec执行时，将关闭其它所有动执行的Word宏。如果不使用外来文档，可以将原来备份的Normal.dot模板再该名拷贝回来。

宏病毒是通过word中的宏语言（一种类似VB的语言）编写的，易于传播而且危害巨大，常常能将你花了很多时编写的文档瞬间“吃掉”。那么，怎么处理word宏病毒呢？给大家分享一下办法。

一、word选项——加载项——管理【com加载项】，转到——把几个勾勾都取消掉——确定。

二、Office按钮→Word选项→信任中心„信任中心设置‟→宏设置„宏设置‟下点选„禁用所有宏，并且不通知‟。

三、选择控制面板中的添加删除程序，选中office2007选择添加或删除功能，在对“office共享功能”的选择项里面，其中有两个选项，一个是“VBA项目的数字证书”，另一个是“viralbasicforapplications”，可能是在自定义安装时没有安装这两个模块，或者只选择安装了其中一个。知道了这个情况后，重新选择并安装上这两个组件即可。

四、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。如果需要，还可以重新编制。

五、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot;或你没有备份，则删掉然毒Normal.dot，重新进入Word，在“模板”里，重置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。再进入Word，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的;将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。

最后，友情提醒，如果打开需要检查的文档，单击“文件”菜单栏，选择“另存为”命令，如果对话框中的保存类型固定为“文档模板”，则表示这个文件已经感染了宏病毒，需要用杀毒软件进行清理了。

今天小编给大家风险的宏病毒的处理方法，希望能帮到大家。更多网络病毒小知识，比如宏病毒中毒表现和应对措施，请继续关注。

Word宏病毒是一种用专门的Basic语言即WordBasic编写的程序。与其它计算机病毒一样，它能对用户系统中的可执行文件和数据、文本类文件造成破坏。那么，文件中宏病毒怎么办呢？

小编认为，如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问，应该停下手边的其它工作，争取彻底清除宏病毒。一般可采取以下两个步骤：

1、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。如果需要，还可以重新编制。

2、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot；或你没有备份，则删掉然毒Normal.dot，重新进入Word，在“模板”里，充置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。再进入Word，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的；将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。

虽然上述方法对大部分宏病毒可彻底清除，但是“道高一尺，魔高一丈”，有些智能点数比较高的宏病毒，会事先防范，让宏编辑功能失效，使我们进入“工具|宏”的时候，看不到病毒的名字，因此，也就无法删除它们。

对付这种“狡猾”的宏病毒，可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后，首先对文件备份，然后再执行清除命令，以免意情况下杀掉病毒的同时改变原文件的内容。

以上是关于文件中宏病毒的处理办法。总之，首先要保证文档环境无病毒，即Normal.dot文档模板是干净的；其次是要预防在Word里打开的文本携有病毒；最后，发现了宏病毒后，要采取行之有效的措施，保证文档环境、文档本身恢复到无病毒状态

另外，最近退出了宏病毒中毒表现和应对措施，有兴趣的朋友，可以登陆我们网站点击查阅这部分网络病毒小知识哦。

别人发给我们的携带有宏病毒的文件，接收后，杀毒是一个办法，可是往往杀不掉，用一些不执行宏的阅读工具也是可以的，不过手头不一定有这样的工具。那么，我们该如何查看宏病毒文件呢？

下面分享一个很简单的小办法：

1、把文件上传到QQ的文件中转站；

2、利用文件中转站的预览功能打开文件；

3、复制看到的内容，保存到新的excel文件中。

怎么样，办法虽然简单，但可以应对一切病毒。用其他有类似功能的网盘、邮箱也可以，不一定拘泥于QQ的中转站哦。

现实生活中，我们经常遇到必须保留原有的文档排版格式的情况，那么，我们该如何预防或判断是否有宏病毒呢，小编有以下办法分享。

1、为了防止病毒的侵入，用户在新安装了Word后，可打开一个新模板，将Word的工作环境按你的使用习惯进行设置，并将你需要使用的宏一次编制好，做完后，保存为Normal.dot。新的Normal.dot按你的需要设置并绝对没有宏病毒，将这份干净的Normal.dot备份。在遇到有宏病毒或怀疑感染了宏病毒的时候，用备份的Normal.dot覆盖当前的Normal.dot模块。另外，为了防止病毒蔓延，可将你新设置的Normal.dot文件的属性设置成“只读”，以后当退出Word环境时，如果出现自动修改“Normal.dot”的对话框，而你并没有录制新的宏，说明有宏病毒，此时选择“否”，以保持Word环境的干净。

2、在调用Word文档时先禁止所有以Auto开头的宏的执行（因为一般宏病毒只能用“Auto×××”命名）。这样能保证用户在安全启动Word文档后，再时行必要的病毒检查。对于使用Word97版本的用户，Word97已经提供此项功能，将其激活或开即可。方法是点击“工具|选项”，然后单击“常规”，选择“宏病毒防护”，使其有效，这样，当前打开的Word文档所使用模板就有了防止“自动宏”（以Auto开头命名）执行的功能。当以后使用这个模板的文档时，如果打开的文档带有“自动宏”，并询问用户是否执行这些宏，这进选择“取消宏”进入Word并打开文档，再进一步对文档进行“宏”检查。对使用Word97以前版本的用户，需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中，比如AE.dot，当要使用外来的Word文档时，将AE.dot模板该名为Normal.dot（备份原来的Normal.dot），宏AutoExec执行时，将关闭其它所有动执行的Word宏。如果不使用外来文档，可以将原来备份的Normal.dot模板再该名拷贝回来。

以上内容希望能帮到有需要的小伙伴们，稍后，我们会分享宏病毒中毒表现和应对措施，有兴趣的朋友，欢迎登陆点击查阅这部分网络病毒小知识。

宏病毒就是我们常用的office软件感染时中的病毒，最常见的就是Excel表格宏病毒。现在苹果手机也可以下载办公软件，直接手机操作，那么，苹果手机会中宏病毒吗？

小编了解到，计算机和手机的操作系统不同，所以手机一般不会感染上宏病毒的，另外，苹果系统很封闭，一般也不容易感染病毒，因此，苹果手机不太容易中宏病毒，不过，也不排苹果手机会中宏病毒的可能，如果越狱了话。那么，苹果手机也是非常容易中毒的。大家可以下载腾讯手机管家苹果版的来保护自己的手机。

腾讯手机管家苹果版是有腾讯官方出品的ios端手机管家，帮助你管理手机的各项情况，垃圾清理、手机加速、安全支付和骚扰拦截等等，时下手机管家功能大同小异，而腾讯的用户体验毫无疑问是非常优秀的，这款手机管家也是当前市场最好的手机管家之一。

1、对于我们的手机文件清理，尽量重新启动我们的手机，然后在实行相关的清理操作。

2、对于手机的垃圾清理，可以找到腾讯手机管家的主页面，然后点击打开并找到清理功能。

3、点击清理加速功能等待扫描，然后对我们的手机检测完成后，我们可以根据结果来完成处理。

4、在检测完成后，点击立即清理功能，然后等待相关的清理完成后，我们找到最上方的手机瘦身功能。

5、点击进入到手机瘦身功能页面中后，我们可以扫描手机中的文件，然后等待扫描完成即可。

6、检测完成后，点击进入到手机文件中，根据检测的结果选择清理之后，等待完成清理。

以上内容有为您整理，希望能帮到大家。更多网络病毒小知识，比如宏病毒中毒表现和应对措施，请继续关注我们网站。

宏病毒主要感染微软OFFICE系列办公软件制作的文件，尤其流行于MicrosoftWord。它就是利用OFFICE软件中的“宏”功能运行的。今天来介绍下计算机宏病毒的特点。

小编了解到计算机宏病毒的特点里包括它的特性和共性。

一、特性

（1）传播极快

Word宏病毒通过.DOC文档及.DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word宏病毒传播带来很多便利。特别是Internet网络的普及，Email的大量应用更为Word宏病毒传播铺平道路。根据国外较保守的统计，宏病毒的感染率高达40%以上，即在现实生活中每发现100个病毒，其中就有40多个宏病毒，而国际上普通病毒种类已达12000多种。

（2）制作、变种方便

以往病毒是以二进制的计算机机器码形式出现，而宏病毒则是以人们容易阅读的源代码宏语言WordBasic形式出现，所以编写和修改宏病毒比以往病毒更容易。世界上的宏病毒原型己有几十种，其变种与日俱增，追究其原因还是Word的开放性所致。Word病毒都是用WordBasic语言所写成，大部分Word病毒宏并没有使用Word提供的Execute-Only处理函数处理，它们仍处于可打开阅读修改状态。所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。当然会有“不法之徒”利用掌握的Basic语句简单知识把其中病毒激活条件和破坏条件加以改变，立即就生产出了一种新的宏病毒，甚至比原病毒的危害更加严重。

（3）破坏可能性极大

鉴于宏病毒用WordBasic语言编写，WordBasic语言提供了许多系统级底层调用，如直接使用DOS系统命令，调用WindowsAPI，调用DDE或DLL等。这些操作均可能对系统直接构成威胁，而Word在指令安全性、完整性上检测能力很弱，破坏系统的指令很容易被执行。宏病毒Nuclear就是破坏操作系统的典型一例。

（4）多平台交叉感染

宏病毒冲破了以往病毒在单一平台上传播的局限，当WORD、EXCEL这类著名应用软件在不同平台（如Windows、Windo_wsNT、OS/2和MACINTOSH等）上运行时，会被宏病毒交叉感染。

二、共性

1、以往病毒只感染程序，不感染数据文件，而宏病毒专门感染数据文件，彻底改变了人们的“数据文件不会传播病毒”的错误认识。宏病毒会感染.DOC文档文件和.DOT模板文件。被它感染的.DOC文档属性必然会被改为模板而不是文档，但不一定修改文件的扩展名。而用户在另存文档时，就无法将该文档转换为任何其他方式，而只能用模板方式存盘。这一点在多种文本编辑器需转换文档时是绝对不允许的。

2、染毒文档无法使用“另存为（SaveAs）”修改路径以保存到另外的磁盘/子目录中。

3、病毒宏的传染通常是Word在打开一个带宏病毒的文档或模板时，激活了病毒宏，病毒宏将自身复制至Word的通用（Normal）模板中，以后在打开或关闭文件时病毒宏就会把病毒复制到该文件中。

4、大多数宏病毒中含有AutoOpen，AutoClose，AutoNew和AutoExit等自动宏。只有这样，宏病毒才能获得文档（模板）操作控制权。有些宏病毒还通过FileNew，FileOpen，FileSave，FileSaveAs，FileExit等宏控制文件的操作。

5、病毒宏中必然含有对文档读写操作的宏指令。

6、宏病毒在.DOC文档、.DOT模板中是以BFF（BinaryFileFormat）格式存放，这是一种加密压缩格式，每种Word版本格式可能不兼容。

接下来，我们介绍宏病毒中毒表现和应对措施，如果您还想要了解更多网络病毒小知识，请继续关注我们网站。

对办公族和学生电脑用户来说，最头疼的莫过于Office文档感染宏病毒，轻则辛苦编辑的文档全部报废，重则私密文档被病毒窃取，那么，360宏病毒扫描好用吗？杀毒软件的功能与优缺点分别是什么呢？今天我们就跟随一起来了解关于这方面的网络病毒小知识吧。

第一，用户如果想要扫描查杀Office文档中的宏病毒，则可以下载360杀毒软件，在安装运行后，打开“360杀毒软件”，点击“功能大全”，点击“确定”，点击“宏病毒扫描”，然后杀毒软件会进行宏病毒的扫描，等软件扫描过后，用户就可以看清楚office文档是否有宏病毒，并且对其进行处理。

第二，虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒，但当打开一个含有可能携带病毒的宏的文档时，它能够显示宏警告信息。并且在2013年后的杀毒软件已支持宏病毒扫描，这样就可选择打开文档时是否要包含宏，如果希望文档包含要用到的宏（例如，单位所用的定货窗体），打开文档时就包含宏，如果用户并不希望在文档中包含宏，或者不了解文档的确切来源。例如，文档是作为电子邮件的附件收到的，或是来自网络或不安全的Internet节点，在这种情况下，为了防止可能发生的病毒传染，打开文档过程中出现宏警告提示时最好选择“取消宏”。

综上所述，360宏病毒扫描是360杀毒版本新增的查杀电子表格宏病毒的功能，对于中了宏病毒的电脑就的用它来扫描处理，可以说是相当的好用，当然，360杀毒软件在扫描查杀宏病毒的时候，电脑运行会变慢，这也是正常的。

与感染普通.EXE或.COM文件的病毒相比，Word宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。那么，宏病毒危害可以盗号吗？

小编了解到，宏病毒的危害一般是造成文件的破坏，比如不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单等等，一般不会盗号。

因为MicrosoftWord几乎已经成为全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。

据报道，70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VCD和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

另外，宏病毒隐蔽性强，由于人们忽视了在传递一个文档时也会有传播病毒的机会。因此，大家在操作办公软件的时候，一定要多加小心，最好杀毒后在安全打开。

最后，想要更好的远离宏病毒，我们还要了解宏病毒中毒表现和应对措施，多学习一些网络病毒小知识。

与传统的病毒相比，宏病毒的最新特色是它们不依赖操作系统。另外，它还有语言编制，那么，宏病毒是用什么语言编制的呢？

小编了解到，宏病毒是一种用专门的Basic语言即WordBasic编写的程序。与其它计算机病毒一样，它能对用户系统中的可执行文件和数据、文本类文件造成破坏。Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序，简化一些经常重复性的操作，与DOS中的批处理文件类似。Word宏的编制技术，与其它复杂的编程技术相比，要求很低很容易编制，这就为心怀恶意的计算机用户提供了一种简单高效的制造病毒手段。但也正因其编制简单，使宏病毒的防治远较那些用复杂的编程语言编制的病毒容易得多。

如果某个文档中包含了宏病毒，我们称此文档感染了宏病毒；如果WORD系统中的模板包含了宏病毒，我们称WORD系统感染了宏病毒。

虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：

1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。

2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot已经被感染。

鉴于绝大多数人都不需要或者不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！

稍后，我们要介绍宏病毒中毒表现和应对措施，欢迎大家登陆了解更多网络病毒小知识。

宏病毒是针对微软公司的文字处理软件Word编写的一种病毒。微软公司的文字处理软件是最为流行的编辑软件，并且跨越了多种系统平台，宏病毒充分利用了这一点得到恣意传播。那么，蠕虫病毒属于宏病毒吗？

小编了解到，蠕虫病毒不属于宏病毒，蠕虫病毒是一种网络病毒。

蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。

蠕虫病毒是自包含的程序(或是一套程序)，它能传播它自身功能的拷贝或它（蠕虫病毒）的某些部分到其他的计算机系统中(通常是经过网络连接)。请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，它是一种独立智能程序。有两种类型的蠕虫：主机蠕虫与网络蠕虫。主计算机蠕虫完全包含（侵占）在它们运行的计算机中，并且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝加入到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫"野兔"，蠕虫病毒一般是通过1434端口漏洞传播。

而宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

由此可见，蠕虫病毒不是宏病毒，想要了解如何根据蠕虫病毒特性进行查杀，来看看吧，这里有很全面的网络病毒小知识哦。

我们在工作中，处理电子文档或者接受电子文档，经常会莫名其妙的附带一些宏病毒，而这些宏病毒对电子文档有一定的危害性。宏病毒会马上起作用吗？

小编了解到，宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

由此可见，如果文档中了宏病毒，一旦打开，宏病毒马上会被执行起作用。

宏病毒的危害是非常严重的。因为MicrosoftWord几乎已经成为全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。

据报道，70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VCD和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

Word本身不带病毒，即初次进入Word环境时没有病毒，一旦在其中打开带宏病毒的文件，病毒就会留在Word环境中，如果这时打开其它文件，这些文件就会被感染；更严重的是，关闭Word时的环境就带上了宏病毒，而这时处理的所有文档都将感染上宏病毒。那么，感染宏病毒的破坏现象是什么呢？

小编了解到，宏病毒的破坏现象主要有以下几点：

一、宏病毒的主要破坏

1、对WORD运行的破坏是：不能正常打印;封闭。或改变文件存储路径;将文件改名;乱复制文件;封闭有关菜单;文件无法正常编辑。如TaiwanNo.lMacro病毒每月13日发作，所有编写工作无法进行。

2、对系统的破坏是：WordBasic语言能够调用系统命令，造成破坏。

二、宏病毒隐蔽性强，传播迅速，危害严重，难以防治

与感染普通.EXE或.COM文件的病毒相比，Word宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。

1、宏病毒隐蔽性强：由于人们忽视了在传递一个文档时也会有传播病毒的机会。

2、宏病毒传播迅速：因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，那么这一招对Word病毒将束手无策。

3、危害严重：因为MicrosoftWord几乎已经成为全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。据报道，70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VCD和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

4、难以防治：由于宏病毒利用了Word的文档机制进行传播，所以它和以往的病毒防治方法不同。一般情况下，人们大多注意可执行文件(.COM、.EXE)的病毒感染情况，而Word宏病毒寄生于Word的文档中，而且人们一般都要对文档文件进行备份，因此病毒可以隐藏很长一段时间。

因此，友情提醒，大家要提高对宏病毒的预防和查杀，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300Z+版不能查杀ETHAN宏病毒，但最新推出的KV300Z++已经可以查杀它。

想要了解宏病毒中毒表现和应对措施的朋友，后续会介绍这部分网络病毒小知识，敬请关注。

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。木马病毒是宏病毒吗？

小编了解到，木马病毒不是宏病毒，木马是一种网络病毒，但不属于宏病毒。

木马病毒简称木马，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。

一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（如网络游戏的密码，即时通信软件密码和用户上网密码等），黑客甚至可以利用这些打开的端口进入电脑系统。

特洛伊木马程序不能自动操作，一个特洛伊木马程序是包含或者安装一个存心不良的程序的，它可能看起来是有用或者有趣的计划（或者至少无害）对一不怀疑的用户来说，但是实际上有害当它被运行。特洛伊木马不会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文档程序时，特洛伊木马才会运行，信息或文档才会被破坏和遗失。特洛伊木马和后门不一样，后门指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。

特洛伊木马有两种，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。

随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。

word感染宏病毒是非常快速的，只要一个文件有宏病毒，打开Word后，宏病毒就会被激活，其他Word文档也会感染上宏病毒。那么，word中宏病毒怎么办呢？

如果确信你的Word已不幸感染了宏病毒。毫无疑问，应该停下手边的其它工作，争取彻底清除宏病毒。一般可采取以下两个步骤：

1、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。如果需要，还可以重新编制。

2、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot；或你没有备份，则删掉然毒Normal.dot，重新进入Word，在“模板”里，重置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。再进入Word，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的；将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。

虽然上述方法对大部分宏病毒可彻底清除，但是“道高一尺，魔高一丈”，有些智能点数比较高的宏病毒，会事先防范，让宏编辑功能失效，进入“工具|宏”的时候，看不到病毒的名字，因此，也就无法删除它们。对付这“狡猾”的宏病毒，可选用杀宏病毒的专门软件如KV300、VAV、瑞星等进行杀除。并注意检查出文件可能感染病毒后，首先对文件备份，然后再执行清除命令，以免意情况下杀掉病毒的同时改变原文件的内容。

总之，首先要保证文档环境无病毒，即Normal.dot文档模板是干净的；其次是要预防在Word里打开的文本携有病毒；最后，发现了宏病毒后，要采取行之有效的措施，保证文档环境、文档本身恢复到无病毒状态。

以上清除电脑宏病毒的办法小伙伴们学会了吗，赶紧收藏起来吧。想要了解更多宏病毒中毒表现和应对措施，请继续关注，这里有很全面的网络病毒小知识哦。

办公族最值钱，最重要的东西无非就是文档、表格了，一旦这些文件遭遇宏病毒的破坏或者攻击，要么一点没事，要么损失惨重。今天给大家分享下office宏病毒防治办法。

防止“病从口入”是对付所有病毒的指导思想，同样对付宏病毒的重点也应该放在对其预防上。Word宏病毒的触发条件是在启动或调用Word文档时，自动触发执行，因此，只要不打开被感染的文本，宏病毒是不会传播的。如果打开了带毒的文本，其它没打开的文本不会被感染；即使是打开了其它文本，只要不存盘，也不会感染到硬盘中的文本。Word本身不带病毒，即初次进入Word环境时没有病毒，一旦在其中打开带宏病毒的文件，病毒就会留在Word环境中，如果这时打开其它文件，这些文件就会被感染；更严重的是，关闭Word时的环境就带上了宏病毒，而这时处理的所有文档都将感染上宏病毒。

宏病毒入侵有两条路径，一是E-mail，二是软盘，其共同特点是只能通过word格式（文件后缀为dos或rtf）传播。只要不用word格式存盘，而用txt格式，宏病毒就无从存活了。因此，为了防止宏病毒通过软盘流传，在交换软盘时，可要求对方用TXT格式传交文件，或者先用Window提供的书写器（对window3．X而言），或写字板（对Window而言）打开外来的word文档，将其先转换成书器或写字板格式的文件并不保存后，再用word调用。因为书写器或写字板是不调用也不记录和保存任何Word宏的，文档经此转换，所有附带其上的宏都将丢失，当然，这样做将使该Word文档中所有的排版格式一并丢失。

如果必须保留原有的文档排版格式，可以有以下几种方式预防或判断是否有宏病毒。

1、为了防止病毒的侵入，用户在新安装了Word后，可打开一个新模板，将Word的工作环境按你的使用习惯进行设置，并将你需要使用的宏一次编制好，做完后，保存为Normal.dot。新的Normal.dot按你的需要设置并绝对没有宏病毒，将这份干净的Normal.dot备份。在遇到有宏病毒或怀疑感染了宏病毒的时候，用备份的Normal.dot覆盖当前的Normal.dot模块。另外，为了防止病毒蔓延，可将你新设置的Normal.dot文件的属性设置成“只读”，以后当退出Word环境时，如果出现自动修改“Normal.dot”的对话框，而你并没有录制新的宏，说明有宏病毒，此时选择“否”，以保持Word环境的干净。

2、在调用Word文档时先禁止所有以Auto开头的宏的执行（因为一般宏病毒只能用“Auto×××”命名）。这样能保证用户在安全启动Word文档后，再时行必要的病毒检查。对于使用Word97版本的用户，Word97已经提供此项功能，将其激活或开即可。方法是点击“工具|选项”，然后单击“常规”，选择“宏病毒防护”，使其有效，这样，当前打开的Word文档所使用模板就有了防止“自动宏”（以Auto开头命名）执行的功能。当以后使用这个模板的文档时，如果打开的文档带有“自动宏”，并询问用户是否执行这些宏，这进选择“取消宏”进入Word并打开文档，再进一步对文档进行“宏”检查。对使用Word97以前版本的用户，需要自行编制一个名为AutoExec的。将AutoExec宏保存在一个另外命名的Word模板中，比如AE.dot，当要使用外来的Word文档时，将AE.dot模板该名为Normal.dot（备份原来的Normal.dot），宏AutoExec执行时，将关闭其它所有动执行的Word宏。如果不使用外来文档，可以将原来备份的Normal.dot模板再该名拷贝回来。

EXCEl宏病毒，是个很邪恶的病毒，一旦中了这种病毒，很可能您辛苦做的excel全部费了，那么，excel有宏病毒怎么办呢？

下面给大家分享一下2个小步骤来清除excel宏病毒：

步骤一：手动清除

1、打开资源管理器，定位到C:DocumentsandSettingsadministratorApplicationDataMicrosoftExcelXLSTART之下，如果发现StartUp.xls文件，手动删除，删除之后还要清空回收站(注意：路径中的administrator是计算机系统为命名时候的默认名字，如果自己的电脑重命名过则需要改成自己电脑的名字，可以通过查看计算机的属性获得)(在我的计算机上没发现这个文件，所以我省略了这个步骤)

2、打开资源管理器，定位到C:DocumentsandSettingsadministratorApplicationDataMicrosoftExcel下，如果发现Excel11.exe这个可执行文件的话，先手动删除它，然后还要记得清空回收站(在我的计算机上没发现这个文件，所以这个步骤我也省略了)

3、打开资源管理器或者我的电脑，定位到c:DocumentsandSettingsadministratorApplicationDataMicrosoftExcelXLSTART，右击空白处，弹出的命令中选择新建，新建菜单中选择文本文档，然后复制好以下的代码粘贴到新建的文本文档中去Subauto_open()

OnErrorResumeNext

Application.ScreenUpdating=False

ActiveWindow.Visible=False

n$=ActiveWorkbook.Name

Workbooks(n$).Close(False)

Application.OnSheetActivate="StartUp.xls!cop"

EndSub

Subcop()

OnErrorResumeNext

DimVBCAsObject

DimNameAsString

DimdelComponentAsVBComponent

Name="StartUp"

ForEachbookInWorkbooks

SetdelComponent=book.VBProject.VBComponents(Name)

book.VBProject.VBComponents.RemovedelComponent

Next

EndSub

4、保存好以上的文档内容之后，把该文本文档重命名为startup.xls，这样就能避免感染excel宏病毒了，整个手动清除的过程也就到此为止了

步骤二：用杀毒软件清除

直接采用360杀毒软件全盘扫描所有有宏病毒的文件都出来了，然后，清理就行了最后在一次“宏病毒”查杀宏病毒终于解决了。

怎么样，是不是很简单呢，小伙伴们学会了吗，如果您还想要了解宏病毒中毒表现和应对措施，那么，来看看吧，这里有很多您感兴趣的网络病毒小知识哦。

Excel作为MicrosoftOffice软件的重要组成部分，其强大的数据分析、统计处理和决策支持能力得到人们的喜爱，并在各个领域被广泛使用。正是如此，它也成为宏病毒最主要的侵害对象之一。那么，excel宏病毒危害有哪些呢？

在Excel程序中，宏分为两种：一种是在某文档中包含的内嵌宏，如FileOpen宏;另一种属于Excel应用程序所有打开表格的公用的宏，如AutoOpen宏。宏病毒一般先隐藏在Excel文件中，一旦打开宏病毒就被执行，他将自身拷贝到全局宏的区域，使所有打开的文件都使用这个宏。当Excel程序退出时，全局宏存储到通用模板中。如果全局宏被感染，则Excel程序再启动时将自动载入宏病毒，并自动执行。病毒可以把特定的宏命令代码附加在指定文件上，当感染文件做特定操作时宏就会被执行，其中Excel宏病毒就会被激活，获得控制权，并驻留在模板上，感染调用的任何文件。实现宏命令在不同文件之间的共享和传递，从而达到传染的目的。

1、宏病毒隐蔽性强

由于人们忽视了在传递一个文档时也会有传播病毒的机会。

2、宏病毒传播迅速

因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，那么这一招对宏病毒将束手无策。

3、危害严重

因为办公软件几乎已经成为全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。办公文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。据报道，70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VCD和使用办公文件成为用户使用Windows应用程序的榜首。无数的excel文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。

由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。

4、难以防治

由于宏病毒利用了excle的文档机制进行传播，所以它和以往的病毒防治方法不同。一般情况下，人们大多注意可执行文件（.COM、.EXE）的病毒感染情况，而宏病毒寄生于excel的表格中，而且人们一般都要对表格文件进行备份，因此病毒可以隐藏很长一段时间。

过去的数年中Excel宏病毒的攻击不断出现，互联网的快速发展和Excel更加频繁的使用都加剧了宏病毒的传播。由于具有预防困难、制作变种方便、传播速度快范围广、多平台交叉感染、危害严重等特点，它的传播影响了Excel的正常使用，破坏了计算机系统的安全，同时也可能造成用户个人信息的泄漏，带来一系列严重后果。

凡是用过Word的人十有八、九遭遇过宏病毒。宏病毒自1996年出现以来，就随着网络应用的发展和计算机之间的数据共享而快速扩散，截止到目前，宏病毒的种类已达上千种，在国内流行的也有数十种。那么，360杀毒软件对宏病毒有效吗？

小编了解到，360杀毒软件对宏病毒是有效的，测试组选择了15个带有不同恶意宏病毒的Word、Excel文档，360杀毒的主界面有非常明显的宏病毒检测功能。使用该功能进行检测，360杀毒显示检测到15个威胁，并全部给予修复。

另外360还推出了360杀毒尝鲜版，它采用针对性防护措施，可使用户电脑彻底免疫Office宏病毒，即便打开染毒文档也不会中招。此外，360杀毒还提供了AutoCAD病毒免疫、流行木马免疫等病毒免疫功能，是目前国内最适合用户电脑安全办公的杀毒产品。

360杀毒尝鲜版是专为软件爱好者推出的一个版本，它会第一时间集成各种创新功能和产品改进措施，再逐步把用户特别欢迎的功能加入360杀毒正式版。因此360杀毒正式版的用户，也即将方便地使用上述新增功能。

由此可见，360杀毒软件对宏病毒是有效的，不过，友情提醒，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。

另外，大家还要了解宏病毒中毒表现和应对措施，掌握一些网络病毒小知识，才能更好的远离宏病毒以及其他网络病毒、。