Office_Word宏病毒Maker.A6分析報告.docVIP

Office Word宏病毒“Maker.A6”分析报告 病毒基本信息 病毒名称 常见防病毒软件检测名称如下： Maker.A6(Rising) W97M/Marker.T (Microsoft) W97M.Marker.C (360) Virus.MSWord.Marker.fq2 (Kaspersky) W97M/Marker.DJ (Norman) WM97/Marker-C (Sophos) WORD.97.Marker.KE (VirusBuster) W97M/Marker.C (ESET) W97M.Marker.gen (Symantec) W97M_Marker.GO-1 (Trend Micro) 严重级别 一般。 恶意代码最早检出日期 2008年10月7日（微软公布资料）。 感染及传播方式 该病毒为Microsoft Office Word宏病毒，通过感染Word文档和模板文件实现自我复制，主要通过共享文件、电子邮件等方式在网络中传播，或通过USB等移动存储设备携带在主机间传播。 可能的危害 该病毒主要影响：Windows 9x/NT/2000系列 的操作系统。 病毒运行时，可能会收集用户信息，并通过网络上传到互联网服务器，造成隐私数据泄露。 预防建议 启用Windows自动更新，及时安装操作系统补丁，修复漏洞。 安装防病毒软件并启用自动更新和实时监控，及时升级病毒库。 不要轻易打开未知来源的电子邮件附件。 在使用移动存储设备、接收或发送电子邮件附件时，应进行必要的病毒查杀。 定期进行全盘杀毒。 查杀步骤 首先把office模板文件删除，否则病毒会继续扩散。删除方法如下： 打开隐藏文件：在WINDOWS资源管理器里，菜单栏→工具→文件夹选项→查看→在“隐藏受保护的操作系统文件”和“显示隐藏的文件、文件夹和驱动器” 勾选上 把office相关临时文件和Office Normal模板文件删除，不清楚的可以把templates目录里的文件和office相关临时文件目录都删除，Office Normal模板的具体路径， WIN7系统在3个地方： C:\Documents and Settings\“你自己的帐户名称”\ AppData\ Local\Microsoft\Office； C:\Documents and Settings\“你自己的帐户名称”\ AppData\Roaming\Microsoft\Templates； C:\Documents and Settings\“你自己的帐户名称”\ AppData\ Roaming\Microsoft\Office； XP系统在C:\Documents and Settings\“你自己的帐户名称”\Application Data\Microsoft\Templates 目前经测试，瑞星22.01.x版、360杀毒软件3.0.x版、微软MSE 2.1.x版、卡巴斯基2012版都已经能够查杀该病毒。 下面以瑞星杀毒软件网络版的客户端为例，描述病毒查杀步骤： 设置实时文件监控/邮件监控。打开瑞星主界面，打开“设置”菜单，选择“实时监控”——“文件监控/邮件监控”，在右侧点击“自定义级别”，确认已勾选“包含宏的文件”和“未知宏”。如下图： 客户端若已感染该病毒，应手工进行全盘查杀，打开瑞星主界面，点击“杀毒”选项卡，在“查杀目标”中选择全部本地磁盘，若插有USB等移动存储设备，应一并选中，点击“开始查杀”，以确保彻底清除病毒。如下图： 下面以360杀毒软件为例，描述病毒查杀步骤： 设置实时防护。打开360杀毒主界面，点击“实时防护”选项卡，确保“系统防御”下的“文件系统防护”为开启状态。点击右上角“设置”，选择“实时防护设置”，将右侧“防护级别”设置为“中”，如下图： 客户端若已感染该病毒，应手工进行全盘查杀，打开360杀毒主界面，在“病毒查杀”选项卡下面，点击“全盘扫描”，如下图：