Word宏病毒传染和毁坏计算机信息的问题越来越严峻,下面是我们在大量手艺办事工
做中总结出的一点杀宏病毒的体味。
所谓"宏"病毒是指传染微软Word图文文件.DOC或模板文件.DOT等的一种病毒。"宏"
病毒与以往进攻DOS和WINDOWS文件的病毒机理完全纷歧样,它以VB高级语言的体例间接混
杂在文件中,并加以传布。传染WORD"宏"病毒的"症状"是:不克不及一般打印、封锁或改动文
件存储途径、将文件改名、乱复造文件、封锁有关菜单和文件无法一般编写等。如TaiW
an No.1 Macro病毒每月十三号爆发后,所有编写工做无法停止。
为什么Word宏病毒能死而复活?
有用户反响,用某种杀毒软件将宏病毒杀身后,在没有接触外来软件的前提下,过几天
或用几次后,再用杀毒软件查抄,Word宏病毒又呈现,让人不成理解。那是什么原因呢?
本来,某些WORD文件传染了两种以上的宏病毒,或有反复传染性量的宏病毒。它们交
叉反复传染了文件,在文件中,有两种以上激活病毒的指针。某些不完美的杀毒软件,在杀
毒后只封闭了病毒的一种指针,或杀死了一种病毒。如许,病毒还有复发的可能。
别的,某些杀毒软件,只杀扩展名是.DOC或.DOT的WORD文件,使那些非.DOC、DOT有毒
的文件漏掉。
有时文件中的宏病毒刚杀完,为何有些杀毒软件仍报有毒?
那是因为宏病毒传染文件时,按原文件的格局将病毒代码分离几个部门存放在文件的
差别的位置,有持续存放的,也有反复存放的。按国际上查杀宏病毒的老例,一是先查找文
件中有无病毒激活指针,再查找病毒代码。杀毒后,病毒指针被封闭,病毒就被杀死了,接
着,再进一步将文件中存放的病毒代码肃清,但是,病毒原先反复存放的部门残存代码没有
肃清。所以,查宏病毒的原则是,先查宏病毒激活指针能否被封闭,假设被封闭,病毒就等
于被杀死了。一些查毒软件,查宏病毒时不是以宏病毒指针为根本前提,而是以部门病毒
代码为揣度前提,那就随便查出反复存放的部门残存死代码而产生误报。
处理办法如下:
因为宏病毒的特殊性,各类杀毒软件的杀宏病毒办法也差别,关键是杀毒后能否准确
平安地恢复文件参数。KV300杀除宏病毒后,封闭了宏病毒激活指针,恢复了文件的参数,
文件能够一般翻开读写。
当用KV300未查出某个文件中传染宏病毒,而此外软件报有毒,那有可能是有病毒的残
余代码。所有在DOS或WINDOWS下杀宏病毒的软件,杀除宏病毒后,多几少能留下一些病
毒的残存代码。一般情状下,翻开杀毒后的文件,只要再能翻开WORD的东西宏菜单,查看是
否有余外的宏,假设没有,就没有宏病毒。用户仍不安心留下的残存病毒代码,能够翻开那
个文件后再粘贴到一个新的文件中往,并另起名存盘,病毒残存代码就会往掉,再用查毒软
件查抄一遍,没问题后,再将原文件删除。
用KV300肃清宏病毒的办法
KV300独有的广谱杀毒特征,能杀死将呈现的大部门WORD5、6、7及WORD97宏病毒。用
KV300去除宏病毒办法有两种:
第一种办法:
在中文Windows3.X、Windows95、Windows NT下施行KV300软盘上的KVWSETUP.EXE文
件,专查杀WORD宏病毒的法式会安拆在硬盘KV-WORD子目次中,并会主动成立一个图标。用
户可任选某一子目次停止查杀,也可选后台查杀。简体汉字、繁体汉字任选。KV-WORD查
出宏病毒后,会先在当前目次下主动备份一个有毒的原文件,将其扩展名改为.KV,然后再
将原文件中的宏病毒杀除。
第二种办法:
在DOS或WINDOWS下杀宏病毒。运行软盘上的KV300,呈现主菜单后,抉择目标盘,宏病
毒就会主动肃清,恢复WORD文件的一般形态。
肃清了宏病毒原因后,碰着其它问题的处理办法
1.当在利用WORD时,有时候呈现陈述"内存不敷"的提醒,或退出WORD时,WORD陈述"应
用法式发作错误"等提醒,用户能够试着先将通用模板文件NORMAL.DOT删掉,再施行WORD时
,会产生一个新的NORMAL.DOT文件。
2.当翻开某个WORD文件时,WORD陈述如许和那样的问题,但那个文件能够翻开,用户便
能够间接将那个翻开的文件再粘贴到一个新的文件中往,并存盘,胜利后将原文件删除。
3.当用KV300查出某个文件中有已出名宏病毒,但只查不克不及杀,那有可能是有病毒的残
余代码,你能够翻开那个文件后再粘贴到一个新的文件中往,并另起名存盘,再试杀毒,成
功后,将原文件删除。
4.当翻开某个WORD文件时,而翻开的那个文件不克不及另存到肆意目次下,你能够翻开那
个文件,再粘贴到一个新的文件中往,并另起名存盘,胜利后,将原文件删除。
5.WORD97新版中,特设有抗拒宏病毒的功用,一旦文件传染了宏病毒,用WORD97翻开染
毒文件时,法式会提醒用户"假设您能必定文档的来源可靠,可单击启用宏,不然,可单击
取缔宏"。当单击取缔宏时,文件可被翻开,宏病毒不会被激活,但是,病毒法式还存在
,只是暂时没有传染才能。假设按常规存文件,病毒仍然存在文件中。
假设用WORD97翻开文件时,提醒"能否启用宏",而用查毒软件又没有查出宏病毒,那
可能是以前用WORD97取缔宏的功用而留下的病毒残体,那时更好是选用"粘贴"、"另存
"的体例,如许也能够试肃清部门WORD97宏病毒,但仍是杀毒软件杀除宏病毒比力彻底。
彻底根治宏病毒
WORD97能帮你查出几乎所有的宏病毒,共同KV300独有的广谱杀毒特征,能杀死将呈现
的大部门WORD97宏病毒,根本上能够彻底根治宏病毒。
利用WORD时,常摘用粘贴文件的办法,能够处理许多如许或那样的问题,粘贴文件的方
法如下:
在WORD下翻开文件-点编纂项-再全选-再点复造-再新建-再粘贴-再另存为新文件。
掌握了以上体味,对肃清当前的宏病毒和一般利用WORD十分有效。
【word教程之家】