宏病毒的查杀与防治资料.ppt

* 宏病毒识别与防治网络管理中心二〇一二年十月 * 前言 目前，多个科室计算机感染宏病毒，造成WORD文档、EXCEL表格不能正常使用，计算机运行速度变慢，针对这一现象，现对宏病毒的识别及防治做一简单介绍，和大家共同学习。 * 宏病毒识别与防治 宏病毒的概念 宏病毒的识别 宏病毒的危害 宏病毒的防治 * 宏就是一组计算机指令--可以将它们录制下来，并将它们与快捷键组合或宏名称关联起来。然后，在按下快捷键组合或单击宏名称时，计算机程序就会执行宏的指令。 宏病毒的概念 什么是“宏” * “宏”在哪里？ 我们工作当中，离不开各种文档、表格。比如微软公司出品的办公软件office2003。当中有word文档、有excel文档等等。这些高度智能化的办公软件当中，有很多可以把复杂的反复操作简单化的指令合集。这种合集可以是自己录制的，也可以是网络下载的。这就是“宏” 宏病毒的概念 * 宏病毒的起源 宏病毒在上个世纪90年代得益于网络及电子邮件的发展而广泛传播。宏病毒主要感染文件有 word、Excel 的文档。并且会驻留在系统内存上。因为这种病毒活动特征区别于电脑病毒，所以一般的杀毒软件不会报警。只有在用户打开及保存以上两种文档时感染文件。 宏病毒的概念 * 并不是所有包含宏的文档都包含了宏病毒，但在打开“宏病毒防护功能”的情况下，当有下列情况之一时，您可以百分之百断定您的OFFICE文档或OFFICE系统中有宏病毒： 　　1、当您打开一个您自己写的文档时，系统会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，可以完全肯定您的文档已经感染了宏病毒。 　　2、您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。 　　 宏病毒的识别 * 3、如果杀毒软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。 OFFICE中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE中提供的宏警告功能，它在感染系统后，会在每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此一旦发现机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则系统已经感染了宏病毒。也就是说一系列WORD模板、特别是office目录下的normal.dot 已经被感染。 宏病毒的识别 * 　 鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！ 宏病毒的识别 * 宏病毒的危害 　　与感染普通.EXE或.COM文件的病毒相比，宏病毒具有隐蔽性强，传播迅速，难以防治等特点。 　　1．宏病毒隐蔽性强 　　由于人们忽视了在传递一个文档时也会有传播病毒的机会。 　　2．宏病毒传播迅速 　　因为办公数据的交流在我们日常工作当中非常频繁，所以给病毒的传播创造了非常畅通的渠道。 * 　　 因为Microsoft Word、excel几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。 office文件的交换是目前办公数据交流和传送的最通常的方式之一。由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在通过内外网络相互进行文档传送时，迅速蔓延，往往很快就能使本单位甚至政务内网各个单位的机器全部染上病毒。 　　 宏病毒的危害 * 在确定了文档中病毒的情况下，所有打开的word文档不要存盘。 首先把文字内容全部复制，新建立一个文本文档（TXT文本文档） 把文字内容粘贴到文本文档当中保存。 直接关闭打开的word文档，不要选择保存。 宏病毒的查杀及预防 * 宏病毒的发作方式区别于其他系统病毒，很多专业的杀毒软件都无法有效查杀。建议使用综合性杀毒软件。如360杀毒 在杀毒过程中不要选择自动处理，因为这很可能会把你的染毒文件直接删除。 查找出来的染毒文件如果是重要文档，先用系统自带的写字板工具打开，保存内容后再清除病毒。确保重要文档不丢失。 宏病毒的查杀及预防 * 下载专业的宏病毒清除工具进行复查。 综合性的杀毒软件查找问题的能力比普通杀毒软件要强，但是并不一定能够把病毒清除干净，所以使用专业的宏病毒杀毒软件是查杀病毒关键的一步。 宏病毒的查杀及预防 * 1、提高对宏病毒的警惕性 在office办公