信息安全10系统恶意程序2.pptVIP

??OFFICE中的WORD和EXCEL都有宏。Word便为大众事先定义一个共用的通用模板（Normal．dot），里面包含了基本的宏。只要一启动Word，就会自动运行Normal．dot文件。如果在Word中重复进行某项工作，可用宏使其自动执行。Word提供了两种创建宏的方法： 宏录制器和Visual Basic编辑器。 宏病毒具有如下特征： ①与操纵系统平台无关 它可以感染DOS, Windows, Win95, WinNT, MAC等系统下的文档和模板。 ②利用MS Word字处理软件特性自动装载病毒宏代码 ③感染数据文件 宏病毒可以感染DOC, DOT, XLS等类型的数据文件 ④检测消除困难 第十章计算机恶意程序与病毒 产生的问题： 用户反感、怀疑、愤怒、不愿使用。 反病毒技术和消病毒软件失去实用性，可信性。这种副作用在病毒变异和病毒交叉感染情况下尤其严重，对病毒的错误消除将产生文件或者系统的不可能恢复。 第十章计算机恶意程序与病毒 错误检测将导致错误消除，可能引起系统崩溃、死机，使系统不能恢复。 目前，很多病毒不能安全清除，或清除后系统恢复不全。 不能清除的原因: 新型病毒机理不完全了解，计算有误，恢复点不完全，重要数据已经丢失。