判断病毒存在与杀病毒——广西大学生网数码频道

今天是：

· 发布信息 · 用户注册 · 用户中心

设为首页加入收藏

广西大学生网各地分站：南宁站桂林站柳州站北海站梧州站玉林站贺州站百色站河池站防城站来宾站崇左站钦州站贵港站

判断病毒存在与杀病毒

★★★

在线投稿

新用户注册

您现在的位置：广西大学生网 >> 数码频道 >> 电脑整机 >> 台式机 >> 使用技巧 >> 数码信息正文

判断病毒存在与杀病毒

作者：〾雙面藝人文章来源：中国IT教育网更新时间：2006-11-23 22:08:54

        在Word 使用过程中，即使是认真防范，也有可能碰到宏病毒，下面介绍一下宏病毒存在的判断方法及如何进行防治。

13.3.1 宏病毒的判断方法
    虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE 文档或OFFICE 系统中有宏病毒：
    （1）在打开【宏病毒防护】功能的情况下，当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。
    （2）同样是在打开【宏病毒防护】功能的情况下，您的OFFICE 文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。
    （3）如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。
    Word 97 中提供了对宏病毒的防护功能，它可以在【工具】|【宏】 |【安全性】中进行设定。但有些宏病毒为了对付OFFICE 中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出OFFICE 时自动屏蔽掉宏病毒防护选项。
    因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动Word 之间保持有效，则您的系统一定已经感染了宏病毒。也就是说一系列Word 模板、特别是normal.dot 已经被感染。
    鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的Office 文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。
注意：
    简单地删除被宏病毒感染的文档并不能清除Office 系统中的宏病毒！

13.3.2 宏病毒的防治和清除
    （1）首选方法：用最新版的反病毒软件清除宏病毒。
    使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。但是宏病毒并不像某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是 ETHAN 宏病毒。ETHAN 宏病毒相当隐蔽，比如您使用KV300 Z+、RAVV9.0（11）、KILL 85.03 等反病毒软件都无法查出它。此外这个宏病毒能够悄悄地取消Word 中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。因此，对付宏病毒应该和对付其他种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300 Z+版不能查杀ETHAN 宏病毒，但KV300 Z++已经可以查杀它。

    （2）应急处理方法：用写字板或Word 6.0 文档作为清除宏病毒的桥梁。
    如果您的Word 系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用Word 中的【宏病毒防护】功能并在宏警告出现时选择【取消宏】），然后在【文件】菜单中选择【另存为】，将此文档改存成写字板（RTF）格式或Word 6.0 格式。在上述方法中，存成写字板格式是利用RTF 文档格式没有宏，存成Word 6.0 格式则是利用了Word 97 文档在转换成Word 6.0 格式时会失去宏的特点。写字板所用的RTF 格式适用于文档中的内容如果您的Word 系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用Word 中的【宏病毒防护】功能并在宏警告出现时选择【取消宏】），然后在【文件】菜单中选择【另存为】，将此文档改存成写字板（RTF）格式或Word 6.0 格式。在上述方法中，存成写字板格式是利用RTF 文档格式没有宏，存成Word 6.0 格式则是利用了Word 97 文档在转换成Word 6.0 格式时会失去宏的特点。写字板所用的RTF 格式适用于文档中的内容

    （3）如果已经感染了宏病毒，可按下面的方法清除。

    在清除病毒前，若将Word 设置了启动选项，则应先将启动选项去掉。如果能够找到一个无毒的Normal.dot 文件的备份，则可先用它将位于“MSOffice\Template”文件夹下的通用模板Normal.dot 文件替换掉，这样可将用户原有的一些样式设置保留下来，免去了重新设置的麻烦；若没能找到一个干净的Normal.dot 文件，就只好将原有的Normal.dot 文件删除。这样，当用户启动Word 时，Word 会自动生成一个带有标准Word 文档格式、常用菜单、工具栏和快捷键设置的新Normal 模板。接下去的步骤，用户可使用普通的杀毒软件对所有的Word 文件进行杀毒了。
     应该注意的是有些用户喜欢把杀宏病毒的软件复制到硬盘上以方便使用，这样当直接使用了硬盘上未加写保护的杀毒软件企图对此类宏病毒进行杀毒时，该杀毒软件很可能已被这种新宏病毒替换成了一个病毒，因此须留心杀毒软件是否干净！

    （4）宏病毒的防范。
    考虑到大部分Word 用户使用的是普通的文字处理功能，很少有人使用宏编程，因此，为了能及早发现该病毒，避免不必要的损失，平时可将一个干净的Normal.dot 文件和杀宏病毒软件保存在软盘中，并加上写保护。当发现通用模板已被感染时，可用保存在软盘中的Normal.dot 文件替换已被感染的模板文件，然后运行杀毒软件。

现在就行动，注册广西大学生个人空间，马上拥有免费属于你自己的
100MB个人网站，个性博客、免费相册、免费商城、娱乐论坛……

点击数：责任编辑：eyi_yg

上一篇数码信息：防火墙封阻应用攻击技术综述下一篇数码信息：没有了

网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

发表评论

会员名：	*如果您还没有登陆，您只能以游客身份发表评论
文章评分：	10分 30分 60分 80分 100分
评论内容：

请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。

严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论。

用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。

本站管理员有权保留或删除评论内容。

评论内容只代表网友个人观点，与本网站立场无关。

特别提示：本站编辑转载、本站会员转载、本站会员原创文章（作品）不代表本站观点。本站已对信息进行了严格审核，但仍请您在使用本站信息时，注意甄别。不要轻易将个人帐户信息、家庭电话等信息告诉陌生人。
版权声明：本站所有作品（含本站原创作品），版权归作者以及作品发布单位（含本站）所有。本站编辑转载、本站会员转载、本站会员原创文章（作品）过程中，可能将您的图片、插画等图片作品插入了本站的水印。本站添加水印是为了您的作品不被非法传播，如果您认为不恰当，我们将在收到您通知的48小时内删除作品。感谢您的支持与理解。
网站投稿：广西大学生网的发展，需要大家的支持，热忱欢迎各位朋友踊跃投稿，方式：1、注册会员后，直接发表；2、投稿到邮箱 gxumaster@126.com 广西大学生网期待您的来稿！
信息举报：本站编辑已经尽了最大努力去审核文章，但是仍有可能疏漏，如果您发现有违反国家法律、法规、政策的本站信息，请直接跟我们联系。我们举报邮箱gxumaster@126.com 举报QQ：28562859 举报电话：(0)13517810504 。

本月热门数码信息

没有任何图片数码信息

数码热评排行榜

	南宁电脑城消费满10元抽大奖
	时尚升级！佳能IXUS 60南宁新上市
	判断病毒存在与杀病毒
	如何判断系统版本？

数码点击排行榜

支持AVI有声短片佳能A430新上市!
普通数码信息

性价比最重要学生用数码相机导购
普通数码信息

手动入门首选佳能A530/540新上市
普通数码信息

1.8英寸屏！优百特X-610特价399元
普通数码信息

开学装机之女生液晶电脑专业导购