淺析計算機宏病毒的危害及防治措施

魯欣

摘要：宏病毒的防治是一個系統工程，不單單只是技術部門和技術人員的事，我們每名計算機使用人員都應參與其中，提高我們的病毒防范意識，養成先殺毒后打開的良好文件操作習慣，用對用好我們的殺毒軟件，定期升級和殺毒，只有這樣才能讓我們的工作遠離宏病毒的干擾和破壞。

關鍵詞：計算機 ? 宏病毒 ? 危害 ? 防治措施

一、宏和宏病毒的基本概念

知己知彼，才能百戰不殆，先讓我們一起來認識一下什么是宏和宏病毒。

1、什么是宏。宏是微軟公司為其OFFICE軟件包設計的一個特殊功能，目的是讓用戶文檔中的一些任務自動化。OFFICE中的Word和Excel都有宏。以Word為例，宏就是將一系列的Word命令和指令組合在一起，形成一個命令，以實現任務執行的自動化。如果在Word中重復進行某項工作，可以用宏使其自動執行。在默認的情況下，Word將宏存貯在Normal模板中，以便所有的Word文檔均能使用，而恰恰是這一特點幾乎為所有的宏病毒所利用。

2、什么是宏病毒。宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執行，于是宏病毒就會被激活，轉移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存的文檔都會“感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。

二、宏病毒的傳播特點及危害

1、傳播特點。宏病毒與感染普通.EXE或.COM文件的病毒相比，具有隱蔽性強、傳播迅速、影響范圍廣等特點。

（1）宏病毒隱蔽性強。一般情況下，人們大多重視保護自己計算機的引導部分和可執行文件不被感染宏病毒，而對外來的文檔文件則缺少防范意識，往往是直接打開使用，這就給寄生于這些Office文檔文件中的宏病毒以可乘之機。另一方面，人們一般都要對Office文檔文件進行備份，這無形中又給宏病毒打了掩護，從而導致宏病毒往往可以隱藏很長一段時間。

（2）傳播迅速。我們油田企業目前從基層單位到油田機關已經全部開通信息網，像一體化平臺這樣一些基于網絡環境開發的辦公應用系統也得到普遍的推廣應用，而這在方便文件資料傳遞的同時也無形中為宏病毒的傳播提供了便捷的通道，使其迅速傳播和蔓延。

（3）影響范圍廣。Office文檔文件的交換是目前我們油田企業辦公數據交流和傳送的最常用的方式之一。每天都有無數的辦公文件資料在下至基層單位上至油田機關的各單位和部門之間相互傳遞。而我們在相互傳遞這些文檔文件的同時也有可能在忠實地傳播和復制其中含有的宏病毒。筆者在工作中就遇到過這樣的例子，一份感染了宏病毒的文件以通知的形式通過一體化平臺電子郵件模塊下發，結果所有接收到該通知的計算機均感染上了宏病毒，宏病毒的影響范圍之廣可見一斑。

2、危害。宏病毒的危害主要表現在兩方面：

（1）對系統的破壞。宏病毒是用WordBasic語言編寫的，而WordBasic語言提供了許多系統級底層調用，如直接使用DOS系統命令，調用WindowsAPI，調用DDE或DLL等。這些操作均可能對系統直接構成威脅，從而造成對系統的破壞。

（2）對Word、Excel文檔文件的破壞。這也是目前宏病毒在我們油田企業內部最主要的危害，主要表現為不能正常打開、編輯和打印文件，甚至損壞文件無法修復，導致大量業務數據丟失，從而影響到企業工作的正常開展。而像油田企業明傳電報系統這樣的應用系統目前也受到了宏病毒的干擾破壞，導致電報正文無法打開和編輯，影響了電報的正常上傳下達，從而影響到了企業的業務開展，因此造成的損失是難以估計的。

三、宏病毒的防治

1、宏病毒的預防。

（1）禁止Word宏自動運行。如果在Word文檔中含有錯誤的宏，則用戶在打開該文檔時，會由于錯誤的宏不能運行而導致Word文檔無法打開的錯誤。這時用戶可以采取禁止Word宏自動運行的方法打開Word文檔，操作方法為：在按住Shift鍵的同時雙擊需打開的Word文檔。這種打開方式可以禁止宏自動運行，從而打開Word文檔。

（2）備份Normal.dot模板文件。為了防止病毒的侵入，用戶在新安裝了Word后，可打開一個新模板，將Word的工作環境按你的使用習慣進行設置，并將你需要使用的宏一次編制好，做完后，保存為Normal.dot。新的Normal.dot按你的需要設置并絕對沒有宏病毒，將這份干凈的Normal.dot備份。

2、宏病毒的查殺。如果當你打開office文檔時，若彈出宏設置的“安全警告”或“編碼的二義性錯誤”提示框，一般情況下是表明被宏病毒感染。這時就應該停下手邊的其它工作，爭取徹底清除宏病毒，一般可采取以下兩種方法：

（1）手動清理。第一步，打開word進入“工具→宏”菜單，查看模板Normal.dot，若發現有Filesave、Filesaveas等文件操作宏或類似AAAZAO、AAAZFS怪名字的宏，說明系統確實感染了宏病毒，手動刪除這些來歷不明的宏即可。在最糟的情況下，如果分不清那些是宏病毒，為安全起見，可刪除所有來路不明的宏，甚至是用戶自己創建的宏。因為即便刪錯了，也不會對Word文檔內容產生任何影響。第二步，用你原來備份的Normal.dot模板文件覆蓋當前的Normal.dot模板文件，再進入Word打開原來的文本，并新建另一個空文檔，這時新建文檔是干凈的。將原文件的全部內容拷貝到新文件中，關閉感染宏病毒的文本，然后再將新文本保存為原文件名存儲。這樣宏病毒就徹底清除了，原文件也恢復了原樣，可以放心大膽地編輯、修改、存儲了。

（2）用殺毒軟件查殺。雖然上述方法對大部分宏病毒可徹底清除，但是“道高一尺，魔高一丈”，有些智能點數比較高的宏病毒，會事先防范，讓宏編輯功能失效，進入“工具→宏”菜單的時候，看不到病毒的名字，因此也就無法刪除它們。對付這類“狡猾”的宏病毒，可選用殺宏病毒的專門軟件，如瑞星、360、Office病毒專殺等進行殺除。需注意的是，檢查出文件可能感染病毒后，首先要對文件進行備份，然后再執行清除命令，以免出現殺掉病毒的同時改變原文件內容的意外情況。

三、結束語

宏病毒的防治是一個系統工程，不單單只是技術部門和技術人員的事，我們每名計算機使用人員都應參與其中，提高我們的病毒防范意識，養成先殺毒后打開的良好文件操作習慣，用對用好我們的殺毒軟件，定期升級和殺毒，只有這樣才能讓我們的工作遠離宏病毒的干擾和破壞。

參考文獻

[1]李欣然;計算機宏病毒的危害與處理[J];中國科技投資; 2017年35期

[2]葉子.宏病毒的預防與清除[J];網絡與信息;2005年第07期