作者：乔山办公网日期：
返回目录：word文档
虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：
1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者e799bee5baa6e58685e5aeb9364出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！
三、宏病毒的防治和清除
1、首选方法：用最新版的反病毒软件清除宏病毒。使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是ETHAN宏病毒。
ETHAN宏病毒相当隐蔽，比如您使用KV300 Z+、RAV V9.0(11)、 KILL 85.03等反病毒软件（应该算比较新的版本了）都无法查出它。此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。
因此，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300 Z+版不能查杀ETHAN宏病毒，但最新推出的KV300 Z++已经可以查杀它。
2、应急处理方法：用写字板或WORD 6.0文档作为清除宏病毒的桥梁。如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（RTF）格式或WORD6.0格式。
在上述方法中，存成写字板格式是利用RTF文档格式没有宏，存成 WORD 6.0格式则是利用了WORD97文档在转换成WORD6.0格式时会失去宏的特点。写字板所用的rtf格式适用于文档中的内容限于文字和图片的情况下，如果文档内容中除了文字、图片外还有图形或表格，那么按 WORD6.0格式保存一般不会失去这些内容。
存盘后应该检查一下文档的完整性，如果文档内容没有任何丢失，并且在重新打开此文档时不再出现宏警告则大功告成。
安装或删除中选office，修改增添组件，共享功能中添加vba证书 && visual basic for applications
打开word选项，点击“加载项”，在管理：COM加载项的后面、点击“转到”，在弹出的窗口将几个加载项前面的勾去掉，确定保存，然后一切就好了。
选择“工具”菜单选项，然后选择“宏”“安全性”。在“安全性”对e69da5e887aa7a686964616f366话框中单击“高”按钮将安全级别设为高。
关闭该文件和计算机上当前运行的该应用程序的任何其他实例(关闭使用您当前正在运行的应用程序的任何应用程序)。
再次打开该文件，然后检查可靠证书的详细信息，如果您信任由此发布者发布的证书，选中“总是相信来源于此发布者的宏”。
单击“启用”按钮以允许宏运行。
“高”。应用程序有签名的宏，但是在打开文件时出现的宏警告对框框中您选择了“禁用”。使用以下步骤启用宏:
关闭该文件和计算机上当前运行的该应用程序的任何其他实例(关闭所有您当前正在运行的应用程序)。
再次打开该文件，然后检查可靠证书的详细信息，如果您信任由此发布者发布的证书，选中“总是相信来源于此发布者的宏”。
单击“启用”按钮以允许宏运行。
“高”或“非常高”。宏未经签署，被应用程序自动禁用。如果您已验证可以信任未签署的宏的源，使用以下步骤启用宏:
选择“工具”菜单，然后选择“宏”“安全性”。在“安全性”对话框中，单击选项按钮“中”将安全级设置为“中”。
关闭该文件和计算机上当前运行的该应用程序的任何其他实例。
再次打开该文件，当提示允许未签署的宏运行时单击“启用”。
接受宏后，请将宏安全性级别重新设置为原来的设置。