计算机网络安全管理第4章.pptVIP

3 .文件型病毒的特点及清除方法 所谓文件型病毒是指寄生在正常可执行文件（如.com、.exe等）或动态链接库文件（如.dll）中，通过运行被感染的文件而激活的一种病毒。对于文件型病毒可以通过以下的方法来清除： （1）文件型病毒在激活后都会驻留内存，在正常模式下由于带毒文件正在运行，无法对这些文件直接进行操作。 （2）许多文件型病毒也会通过网络传染，所以在清除病毒时一定要断掉网络连接（拔掉网线）。 （3）由于文件型病毒都是要对宿主文件（被感染的文件）进行修改，把自身的病毒代码添加到宿主文件上，将会造成一些结构比较复杂的文件损坏，对于被覆盖型病毒感染的文件，只能用以前的备份文件或其他计算机上完全相同的文件来替换。 4.4.2 操作实例：宏病毒的清除方法 1． 宏及宏病毒的概念 宏（macro）是软件设计者为了让使用者在使用软件时避免一些重复的操作而设计的一种工具，它利用简单的语法把常用的操作汇编成为一个子集，该子集即为宏。在具体操作时，便可以直接调用已编写的宏来完成一系列工作，而不需要单独逐条进行操作。在Word中为了方便用户的应用，将文档以及该文档所需要的宏合在一起放在.dot文件中。宏的功能类型于批处理命令。 宏病毒是一种寄存在文档或模板的宏中的计算机病毒，其传播主要依赖于包括Word、Excel和PowerPoint等应用程序在内的Office软件，只要使用这些应用程序的计算机都可能被感染上宏病毒。 2． 感染宏病毒后的症状 （1） 当用户对已编辑好的Office文档（如Word文档）进行保存时，系统只允许将文档保存为文档模板（如.dot），而无法保存为通用文档（如.doc）。 （2） Word的通用文档图标与模板图标之间存在着视觉上的差异，但是许多宏病毒将自己伪装成Word通过文档，但它实际上却寄生于模板中。 （3） 打开“工具”菜单下的“宏”命令后，系统无什么反应。 （4） 宏的列表中存在AutoOpen、AutoClose、AutoNew、AutoExit、FileSaveAs等反映宏病毒典型特征的内容。宏病毒往往需要利用一些必要的事件来触发，如利用了AutoOpen、AutoClose、AutoNew的自动调用的功能，利用AutoExit或FileSaveAs修改了内置的宏，当保存文件时激发病毒。 （5） “工具”菜单上不再显示“宏”选项。这是由于病毒代码为了防止自己被删除，而将菜单中与宏操作有关的选项全部删除。 （6） 打开Word文档或模板时，显示异常或意外的信息。 （7） 当打开文档时，系统弹出一个宏病毒警告提示框，该文件可能已感染了宏病毒。 3． 宏病毒的清除方法 如果计算机中已感染了宏病毒，一般可以使用杀病毒软件来清除。使用杀病毒软件是一种高效、安全和方便的清除病毒的方法，也符合普通用户的使用特点。但不管使用何种杀病毒软件，在进行病毒清除操作之前一定要升级病毒库。 手工方式来清除宏病毒，下面以感染宏病毒的Word文件为例进行说明（1）确保当前使用的Word软件是干净无毒的，然后运行Word软件。切记：要直接打开Word 2003程序，而不是通过双击Word文档来打开。（2）在Word操作界面中选择“工具→选项→安全性”，打开如图4-1所示的对话框。（3）单击“宏安全性”按钮后，在打开的如图4-2所示的对话框中将“安全级”设置为“非常高”，单击“确定”按钮进行确认。 （4）打开已感染宏病毒的Word文档，然后再选择“工具→宏→宏”，在打开的对话框中删除所有可疑的宏。 （5） 保存该文件，宏病毒被清除。 图4-1 选择“安全性”标签项 图4-2 设置防治宏病毒的安全级 如果某些宏病毒已经屏蔽了“工具”菜单下的“宏”，使得上述方法无法实施，这时可以采用以下的方法：（1）在Word中新建一个空文档。（2）在Word操作界面中选择“工具→选项→安全性”，打开如图4-1所示的对话框。（3）单击“宏安全性”按钮后，在打开的如图4-2所示的对话框中将“安全级”设置为“非常高”。（4）选择“保存”标签项，在打开的如图4-3所示的对话框中选取“提示保存Normal模板”。（5）单击“确定”按钮，进行确认。（6）再打开一个Word 2003程序操作窗口，并在该窗口中打开感染了宏病毒的Word文档文档，当出现是否启用宏的提示时，选择“否”。然后选择“编辑→全选”，再选择“复制”，复制文档中的所有内容。（7）切换到新建的Word空文档中，选择“编辑→粘贴”，将原来文档中的内容全部复制到当前的文档中，并对文档进行保存，宏病毒将会被清除。（8）关闭原来打开的被感染的Word文档，如果出现是否保存Normal.dot的提示时，选择“否”即可。 图4-3 选取“提示保存No