巨集病毒是什麼-巨集病毒的危害-巨集病毒的判斷方法

巨集病毒具體是怎麼樣的呢?有什麼危害?以下是本站小編整理的關於巨集病毒的相關內容，歡迎閱讀和參考!

巨集病毒是什麼

巨集病毒是一種寄存在文件或模板的巨集中的計算機病毒。一旦開啟這樣的文件，其中的巨集就會被執行，於是巨集病毒就會被啟用，轉移到計算機上，並駐留在Normal模板上。從此以後，所有自動儲存的文件都會“感染”上這種巨集病毒，而且如果其他使用者打開了感染病毒的文件，巨集病毒又會轉移到他的計算機上。

巨集病毒的危害

主要在以下方面：

一、巨集病毒的主要破壞

WORD巨集病毒的破壞在兩方面：

1.對WORD執行的破壞是：不能正常列印;封閉

或改變檔案儲存路徑;將檔案改名;亂複製檔案;封閉有關選單;

檔案無法正常編輯。如Taiwan No.l Macro病毒每月13日發作，所有編寫工作無法進行。

2.對系統的破壞是：Word Basic語言能夠呼叫系統命令，造成破壞。

二、巨集病毒隱蔽性強，傳播迅速，危害嚴重，難以防治

與感染普通或檔案的病毒相比，Word巨集病毒具有隱蔽性強，傳播迅速，危害嚴重，難以防治等特點。

1.巨集病毒隱蔽性強

由於人們忽視了在傳遞一個文件時也會有傳播病毒的機會。

2.巨集病毒傳播迅速

因為辦公資料的交流要比拷貝檔案更加經常和頻繁，如果說扼制盜版可以減少普通或病毒傳播的話，那麼這一招對Word病毒將束手無策。

3.危害嚴重

因為Microsoft Word幾乎已經成為全世界辦公文件的事實工業標準，其影響是全球範圍的，在中國也絕不例外。Word檔案的交換是目前辦公資料交流和傳送的最通常的方式之一，其涉及面比盜版軟體的傳播要大得多，傳播速度則更加有過之而無不及。據報道，70%-80%的中國計算機使用者已經不再單純使用MSDOS作為唯一的操作環境，看VCD和使用Word成為使用者使用Windows應用程式的榜首。無數的DOC檔案從上級機關金字塔般地傳播到基層， 基層又上報到上級機關，從各個單位的辦公室到工作者的家庭，到出版部門的計算機系統。於是，便存在這樣一種可能，當成千上萬的x86計算機系統在傳播和複製這些資料以及文件檔案的同時，也在忠實地傳播和複製這些病毒。

由於該病毒能跨越多種平臺，並且針對資料文件進行破壞，因此具有極大的危害性，該病毒在公司通過內聯網相互進行文件傳送時，迅速蔓延，往往很快就能使公司的機器全部染上病毒。

4.難以防治

由於巨集病毒利用了Word的文件機制進行傳播，所以它和以往的病毒防治方法不同。一般情況下，人們大多注意可執行檔案(、)的病毒感染情況，而Word巨集病毒寄生於Word的文件中，而且人們一般都要對文件檔案進行備份，因此病毒可以隱藏很長一段時間。

巨集病毒的判斷方法

雖然不是所有包含巨集的'文件都包含了巨集病毒，但當有下列情況之一時，您可以百分之百地斷定您的OFFICE文件或OFFICE系統中有巨集病毒：

1、在開啟“巨集病毒防護功能”的情況下，當您開啟一個您自己寫的文件時，系統會彈出相應的警告框。而您清楚您並沒有在其中使用巨集或並不知道巨集到底怎麼用，那麼您可以完全肯定您的文件已經感染了巨集病毒。

2、同樣是在開啟“巨集病毒防護功能”的情況下，您的OFFICE文件中一系列的檔案都在開啟時給出巨集警告。由於在一般情況下我們很少使用到巨集，所以當您看到成串的文件有巨集警告時，可以肯定這些文件中有巨集病毒。

3、如果軟體中關於巨集病毒防護選項啟用後，不能在下次開機時依然儲存。WORD97中提供了對巨集病毒的防護功能，它可以在“工具/選項/常規”中進行設定。但有些巨集病毒為了對付OFFICE97中提供的巨集警告功能，它在感染系統(這通常只有在您關閉了巨集病毒防護選項或者出現巨集警告後您不留神選取了“啟用巨集”才有可能)後，會在您每次退出 OFFICE時自動遮蔽掉巨集病毒防護選項。因此您一旦發現:您的機器中設定的巨集病毒防護功能選項無法在兩次啟動WORD之間保持有效，則您的系統一定已經感染了巨集病毒。也就是說一系列WORD模板、特別是 已經被感染。

鑑於絕大多數人都不需要或者不會使用“巨集”這個功能，我們可以得出一個相當重要的結論：如果您的OFFICE文件在開啟時，系統給出一個巨集病毒警告框，那麼您應該對這個文件保持高度警惕，它已被感染的機率極大。注意：簡單地刪除被巨集病毒感染的文件並不能清除OFFICE系統中的巨集病毒!