EXCEL宏病毒的原理分析与实现

计算机中宏又称为宏命令,即通过特殊的控制语,将一系列动作简便化。Excel宏病毒是一种寄存在Excel文档或模板的宏中的计算机病毒,利用Excel宏命令编程语言,把特定的宏命令代码附加到指定的文件上,通过文件的打开或关闭来获取控制权,实现宏命令在不同文件之间的共享和传递,从而在未经使用者许可的情况下获取某种控制权,达到传染的目的,本文重点分析了Excel宏病毒的运行原理并加以实现。     

漫谈宏病毒

宏病毒与以往的计算机病毒不同,它是利用了现代一些数据处理系统内置宏命令编程语言的特点而形成的,它感染的不是程序,而是WORD文档文件(＊.DOC)和模板文件(＊.DOT)。 一、宏病毒的感染症状 WORD宏病毒的主要破坏症状是;不能正常打印;封闭或改变文件的存储路径;将文件改名;乱复制文件;封闭有关菜单;删除有关文件;文件无法正常编写;文档被转换为其     

Word文档，中了病毒也能用

宏病毒对于Word来说可谓老生常谈，几乎所有杀毒软件都把Word宏病毒作为首要防范目标之一。然而，万一真的不幸遇到宏病毒，偏偏文档又十分重要，杀毒软件又无法清除宏病毒时，惟一解决办法恐怕就是“釜底抽薪”——把Word文档删除了。可这样一来，珍贵的资料可能会一去不复返，我们如何在Word文档已经中了宏病毒的前提下，尽可能挽救它的内容呢？     

读者热线

我的Word97格式的文件,染上了宏病毒,用KV300也无法清除,该如何处理？目前,很多用户都喜欢用Word97来写文章,有时难免会感染上宏病毒,如台湾一号病毒。在用Word97打开文件时,Word97会提醒用户,一般用户都会选择“消除宏”这一选项,但这时Word97并没有真的把宏从文件中清除,而且会把该文件设置为只读文件。当你对这一文件作了修改并试图存入原文件时会遭到拒绝,于是只能存入另一个以DOT为扩展名的文件中去,而这一以DOT为扩展名的文件也不干净。一般说来,用KV300可以把这些宏病毒清除,但有时候KV300也无能为力。这种情况…     

KV300杀毒专家经验谈(续)——Word宏病毒的清除

Word宏病毒传染和破坏计算机信息的问题,越来越多,现将我们在大量的技术服务工作中的一点杀宏病毒的经验总结如下: 所谓“宏”病毒与以往的计算机病毒不同,它是感染微软Word图文文件.DOC和模板文件.DOT等的一种专向病毒。“宏”病毒与以往攻击DOS和WINDOWS文件的病毒机理完全不一样,它以VB(WORD_BASIC)高级语言的方式直接     

Word宏病毒不可小视

Word宏病毒是病毒大家族中出生较晚却表现“不俗”的一类新病毒,传播速度和危害毫不逊色于其它传统病毒,1996年底在我国首次发现。与传统的文件型病毒不同,Word宏病毒具有一些崭新的特点:首先,它是一种特定高级语言生成的并在该环境下解释执行的病毒,这种高级语言特性使它     

Word宏病毒的预防和清除

所谓Word宏病毒，即指台湾1号（TaiwanNO．1Macro病毒）和上海1号（ShanghaiNO．1Maro病毒）。台湾1号每月13号发作，上海1号每年季度末月的13号发作。宏病毒与以往的计算机病毒不同，它只感染微软Word图文文件。doc和模板文件。dot，是种专向病毒。宏病毒发作的症状是：在Word编辑状态调入已有文件时，屏幕上弹出一个Windows对话小窗口，其标题是：“NO．IMacroVirus”，下面是五个4～5正整数的连乘算式，若连续两次输入的结果不对或不输入，则陷入死机状态，若输入的所有结果正确，则又出一题，没完没了。宏病毒由台湾传入，经“升…     

浅议课件制作中宏病毒及其防治

以Word为例，描述了宏病毒的概念；对宏病毒进行分类；分析了宏病毒的行为与特征；提出了防治和消除宏病毒的方法。     

特别的爱给特别的Word——为你的Word注射宏病毒疫苗

看了《电脑爱好者》第3期中的《Word文档，中了病毒也能用》后，大受启发，想到如果Word具有对宏病毒的免疫能力，那该多好呀!于是经过试验，终于研制出了对宏病毒及其其他变种的“疫苗“来。好东东不敢独享，今天拿出来，一方面给办公一族吃颗“定心丸”，另一方面补充和扩展一些防治的方法，使大家对宏病毒的了解更全面、更深刻。废话少说，马上随我为你的Word注射一针“宏病毒免疫”吧!     

驱赶宏病毒——华美星际免费发布病毒克星for Word

利用 Word 软件进行文字处理的人员,即日起不用再受 Word 宏病毒的侵袭了,因为推出“病毒克星”软件的华美星际公司已于3月起向社会免费发救其宏病毒清除工具——病毒克星 for Word,它能够有效清除Nuclear、Concept、TaiWan No.l等十几种 Word 宏病毒。Nuclear 是一种 DOS 和     

基于Microsoft Word 97/2000的宏病毒剖析

剖析了基于MicrosoftWord97/2000的宏病毒的特性、原理和激发机制。以宏病毒样本为例分析了宏病毒的结构,并提出了Word宏病毒的防治方法。     

Word宏病毒揭密及对策

由于Word 7.0设计上的考虑不周,使得Word宏病毒的传播成为可能。在一些以Word为主要文字处理工具的单位,宏病毒通过软盘、电子邮件、网络共享等方式大量传播,给信息的安全带来很大危害。 普通宏病毒感染机理 用户打开一个感染了Word宏病毒的文档,就等于激发了AutoOpen宏的运行,它将组成宏病毒的其他几个宏复制到Word的通用模板Normal.dot中,这就相当于感染了用户的Word本身,使得在以后新建或打开的文档都将被宏病毒感染,     

基于Word宏病毒的识别及防治方法

在广泛使用Word的同时,Word宏病毒也利用其文档机制进行传播。文章从宏病毒的特点、性质、作用机制等方面进行了分析;在此基础上结合宏病毒的结构特点,介绍了Word宏病毒的识别、预防和清除等技术,给Word用户提供了一种简单实用且效果明显的方法。     

Word宏病毒的预防和清除

所谓Word宏病毒,即指台湾1号(TaiWan No.1 Macro病毒)和上海1号(Shanghai No.1Macro病毒).台湾1号每月13号发作,上海1号每年季度末月的13号发作.宏病毒与以往的计算机病毒不同,它只感染微软Word图文文件＊.doc和模板文件＊.dot,是一种专向病毒.宏病毒发作的症状是:在Word编辑状态调入已有文件时,屏幕上弹出一个 Windows对话小窗口,其标题是“No.1 Macro Virus”,下面是五个4～5正整数的连乘算式,若连续两次输入的结果不对或不输入,则陷入死机状态,若输入的所有结果正确,则又出一题,没完没了.宏病毒由台湾传入,经“升级”后,有一种症状较为引人注意,就是病毒发作了,将整个硬盘重新分区,并填以随机数据,后果非常严重.     

傻博士信箱

Win95中如何录入中文的标点符号? 如何手动删除Word中的宏病毒并进行永久的预防? 如何在不同NT的域中进行登录?     

此消彼长话防毒

随着计算机技术的不断发展,病毒也变得越来越复杂高级。最近几年,病毒的花样层出不穷,如宏病毒和变形病毒。变形病毒每次感染新文件时都会发生变化,因此显得神秘莫测。宏病毒主要感染文档和文档模板。几年前,文档文件都不含可执行代码,因此不会受病毒的感染。现在,应用软件如MS Word和MS Excel已经嵌入了宏命令,病毒就可以通过宏来感染由这些软件创建的文档。 由于Internet的迅速发展,将文件附加在电子邮件中的能力不断提高,世界对计算机的依赖程度也在不断提高,使得病毒的扩散速度相应加快,受感染的范围越来越广。据调查,在1994年中只有约20％的企业受到过病毒的攻击,但是在1997年     

我用KV杀病毒

病毒描述：WM／Mdma是一种宏病毒，它可以感染模板文件，并在用户对文档进行关闭时感染Word文档。由于病毒自身存在的一些错误，它总是假定自己运行在Windows95系统下。     

我用KV杀病毒

病毒名称：W97M／SMDM．A 病毒类型：Macro（宏病毒） 发作时间：3月5号 发作方式：病毒一旦发作就会删除C盘中的所有文件．造成很大损失。 危害程度：高 病毒描述：这是一个只复制MS Word Normal．dot模板的宏病毒，它的长度为一个VBA模块．向Autoexec．bat文件中添加删除C盘所有文件夹和文件的命令，这些命令将在下一次重启机器时执行，而且会禁用MS Word的工具宏选项。     

我用KV杀病毒

W97M／SMOM.A 这是一个只复制MS Word Normal.dot模板的宏病毒．它的长度为一个VBA模块．向Autoexec.bat文件中添加删除C盘所有文件夹和文件的命令．这些命令将在下一次重启机器时执行．而且会禁用MS Word的工具宏选项。     

超方便文字变成图形法

如果你装了Word,先进行文字编辑,保存为.doc格式。再新建一Word文件,把刚刚保存的.doc文件拖到Word新建文件中,你会发现所看见的虽然是文字,但Word已经把它转换为图形了。 另外打开Windows自带的画图程序,按“Ctrl+V”粘贴,发现什么了?对,拷贝到剪粘板的文字已经乖乖到编辑框中了,包括字体的大小、样式等。