作者：乔山办公网日期：
返回目录：office365
宏是Word 里一个非常有用的工具，但也是Word 的安全之一。 有一些恶意的人利用宏制造宏病毒，给别人带来麻烦。宏病毒是一 种寄存在文宏是Word 里一个非常有用的工具，但也是Word 的安全之一。 有一些恶意的人利用宏制造宏病毒，给别人带来麻烦。宏病毒是一 种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档， 宏病毒就会被激活，转移到计算机上，并驻留在 Normal 模板上。 从此以后，所有保存的文档都会“感染”上这种宏病毒，而且 如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算 机上。
13.1 宏病毒
宏病毒已经成为发展最快和传播最迅速的病毒。美国国际计算机 安全协会ICSA 的《ICSA 1998 病毒流行调查报告》表明宏病毒独占 1998 年十大病毒感染事件的72%，在十大病毒中占了五席交椅： WM/Concept、WM/Cap、WM/Wazzu、WM/Npad 和XM/Laroux。根据 DataFellow 公司每天特征码升级的F-Macro 所检测到的宏病毒数7a686964616fe78988e69d83362 目，至1998 年12 月达到了3，332 个，而在1997 年12 月才是1，821 个，增长率为83.0%。而且F-Macro 并不能检测到所有宏病毒。在1998 年12 月出现了Word Class Object 的宏病毒，是由VicodinES 编写的。
13.1.1 宏病毒
许多应用程序都允许在用户的库中包含一些宏，随着应用软 件的进步，宏语言的功能也越来越强大，其中微软的Word Visual Basic for Application在存储文档时，无法以Word 文档格式存储，而只能存储为 Word 模板格式。
（2）在打开文档时，Word 系统会向用户询问文档的开启密码， 否则无法该文件。
（3）在清除了宏病毒之后，仍然看不到Word 系统中的某些命令 或选项，它们可能已被宏病毒删除。
步骤如下：
1.复制受感染知的文件
确认Word处于关闭状态
到%appdata%\Templates目录，将Normal.dot重命名为：Normal.old
复制一份受感染文件，打开Word。
2.清楚宏病毒
在word中，“文件”>“打开”选择受感染文件，同时按住Shift键
在“工具”按钮，选择“宏”，“宏（M）”，弹出宏控制框道
选择“所有活动模板和文档”
选出可疑的“宏”，删除之；直至删除干净
关闭“宏”对话框。
3.恢复专受感染的文件
在文档中，Ctrl+End来到文档末尾。再按Ctrl+Shift+Home全选文档（从底部向上选择）
“编辑”>“复制”属（步骤二）
“文件”>“新建”（步骤三）
在新文档中粘贴（步骤四）
重复步骤二、三、四直至没有再复制"宏"进新的文档
保存恢复的文档。
下载一个MSE 微软的 修复能力很强大 试试修复吧
清除步骤
如果确信你的文件和系统已不幸感染了宏病毒。毫无疑问，应该停下手边的其它工作，争取彻底清除宏病毒。一般可采取以下两个步骤：
1、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS怪名字的宏，说明系统确实感染了宏病毒，删除这些来历不明的宏。对以Auto×××命名的，若不是用户自己命名的自动宏，则说明文明感染了宏病毒，删除它们。若是用户自己创建的自动宏，可以打开它，看是否与原来创建时的内容一样，如果存在被改变处，说明你编制的自动宏已经宏病毒修改这时应该将自动宏修改为原来编制的内容。在最糟的情况下，如果分不清那些是宏病毒，为安全起见，可删除所有来路不明的宏，甚至是用户自己创建的宏。因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。如果需要，还可以重e799bee5baa6e79fa5e98193e58685e5aeb9365新编制。
2、即使在“工具|宏”删除了所有的病毒宏，并不意味着你可以高枕无忧了。因为病毒原体还在文本中，只不过暂时不活动了，也许还会死灰复燃。为了彻底消除宏病毒，再时入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。这时用你手边原来备份的Normal.dot覆盖当前的Normal.dot；或你没有备份，则删掉然毒Normal.dot，重新进入Word，在“模板”里，重置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。再进入Word，再打开原来的文本，并新建另一个空文档，这时新建文档是干净的；将原文件的全部内容拷贝到新文件中，关闭感染宏病毒的文本，然后再将新文本保存为原文件名存储。这样，宏病毒就感染彻底清除了，原文件也恢复了原样，可以放心大胆地编辑、修改、存储了。
虽然上述方法对大部分宏病毒可彻底清除，但是“道高一尺，魔高一丈”，有些智能点数比较高的宏病毒，会事先防范，让宏编辑功能失效，进入“工具|宏”的时候，看不到病毒的名字，因此，也就无法删除它们。对付这“狡猾”的宏病毒，可选用杀宏病毒的专门软件进行杀除。并注意检查出文件可能感染病毒后，首先对文件备份，然后再执行清除命令，以免意情况下杀掉病毒的同时改变原文件的内容。
以上是关于宏病毒的预防和杀除。总之，首先要保证文档环境无病毒，即Normal.dot文档模板是干净的；其次是要预防在Word里打开的文本携有病毒；最后，发现了宏病毒后，要采取行之有效的措施，保证文档环境、文档本身恢复到无病毒状态。
详见http://baike.baidu.com/link?url=A00G5Q7hXKCyTaqmW7mToC7ot4dgDU92Jz9wZU8UkxA0Q7yd5NZJ38RY_6FGK5eq