WORD宏病毒是什么东东,以及它的症状是什么?

来源:百度知道 编辑:UC知道 时间:2024/04/28 17:41:00

=================================================
显著特征:

1.由于用 Word Macro Basic 写成,由 Word 解释执行,因此能在多种操作
系统下流传,在各种 windows 及 Macintoch 下都能传染。
2.是良性病毒。
3.有"That's enough to prove my point."的标记(是作者的表现欲的标记)。
4.由于宏病毒未加密,任何人只要懂得 Word Macro Basic 就可进行修改,
使其成为恶性病毒。
=================================================
它的传播手段为:

在 Word 中有一类文件,叫模板(template),由 .DOT 作为后缀,用于
存储宏。宏病毒欺骗 Word,使的不需要后缀 .DOT,一般的文件即作为模板。
在宏中,有一种 AutoOpen 的宏,这种宏在文档每次被打开时自动执行
(当然是 Word 提供的服务)。当打开一个感染宏病毒的文档时,病毒修改缺
在 Word 中有一类文件,叫模板(template),由 .DOT 作为后缀,用于
存储宏。宏病毒欺骗 Word,使的不需要后缀 .DOT,一般的文件即作为模板。
在宏中,有一种 AutoOpen 的宏,这种宏在文档每次被打开时自动执行
(当然是 Word 提供的服务)。当打开一个感染宏病毒的文档时,病毒修改缺
省的模板 Normal.dot (一个 Word 在任何时候都要载入的模板,即使在使
用其它模板的同时)。一但 Normal.dor 感染了宏病毒,在任何通过 Save
As... 存放的病毒都将被染上病毒,而任何新文件都是通过 Save As.. 存
放的。(疑问:是不是意味着不感染旧文档;如果通过 Open 一个不存在的
文档来建立新文件,而不是用 New ,是不是就不感染了呢?)
=========