珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: jesselew (独孤求伴\|珞珈咨询宗师@\|@), 信区: Security 标题: Re: word病毒发信站: BBS 珞珈山水站 (Thu Jun 15 14:19:22 2006) 这可能是一类专门针对doc文件的word宏病毒，这种病毒具有很大的潜在危险性，可以破坏文件系统，造成数据或文档丢失或被篡改。　　宏病毒的传播是通过doc文件和normal．dot进行的，被感染的doc文件中通常含有三个宏：autoopen，autoclose，autonew。用“干净”的word打开一个被感染的doc文件后，当保存该文件时，该文件中的autoopen宏被自动执行，这个宏利用函数macrocopy将autoope n，autoclose，autonew复制到normal．dot。至此该word已被感染，以后每当新建、打开或关闭一个doc文件，这三个宏都将被复制到“干净”的文件，宏病毒就是这样传播的。　　杀除宏病毒只需在normal．dot和doc文件中删除构成病毒的宏即可，在word中选择菜单项“工具／宏”，再选取按钮“管理器”，就能看到两个列表框，分别列出doc文件和n ormal．dot中的宏，由于word未在normal.dot中预定义任何宏，所以如果有“来历不明” 的autoopen，autoclose，autonew之类的宏，很有可能就是宏病毒，只需要将两上列表框中的可疑的宏删除即可，如果在删除之前希望进一步证实是病毒，可以选择菜单项“工具／宏”，在列表框中选取可疑的宏，再选取按钮“编辑”，就可以编辑宏的源代码，如果发现函数macrocopy，就可以基本上断定是病毒。　　【在 watercloud (乖乖兔) 的大作中提到: 】 : 电脑今天中了毒，初一看，被吓着了，大部分word文档不见了，开机时弹出一个... : 档，让根据提示进行修复，打开程序中的数据修复，提示要求往工行卡账号为9558 8.. : 0214 5217931里面汇款98元，或者发什么东西到13560466106中，看来是一宗骗钱的�.. : ................... -- ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 222.20.211.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: jesselew (独孤求伴*|*珞珈咨询宗师@|@), 信区: Security
标  题: Re: word病毒
发信站: BBS 珞珈山水站 (Thu Jun 15 14:19:22 2006)

   这可能是一类专门针对doc文件的word宏病毒，这种病毒具有很大的潜在危险性，可以
破坏文件系统，造成数据或文档丢失或被篡改。

　　宏病毒的传播是通过doc文件和normal．dot进行的，被感染的doc文件中通常含有三个
宏：autoopen，autoclose，autonew。用“干净”的word打开一个被感染的doc文件后，当
保存该文件时，该文件中的autoopen宏被自动执行，这个宏利用函数macrocopy将autoope
n，autoclose，autonew复制到normal．dot。至此该word已被感染，以后每当新建、打开
或关闭一个doc文件，这三个宏都将被复制到“干净”的文件，宏病毒就是这样传播的。

　　杀除宏病毒只需在normal．dot和doc文件中删除构成病毒的宏即可，在word中选择菜
单项“工具／宏”，再选取按钮“管理器”，就能看到两个列表框，分别列出doc文件和n
ormal．dot中的宏，由于word未在normal.dot中预定义任何宏，所以如果有“来历不明”
的autoopen，autoclose，autonew之类的宏，很有可能就是宏病毒，只需要将两上列表框
中的可疑的宏删除即可，如果在删除之前希望进一步证实是病毒，可以选择菜单项“工具
／宏”，在列表框中选取可疑的宏，再选取按钮“编辑”，就可以编辑宏的源代码，如果
发现函数macrocopy，就可以基本上断定是病毒。

　　
【在 watercloud (乖乖兔) 的大作中提到: 】
:    电脑今天中了毒，初一看，被吓着了，大部分word文档不见了，开机时弹出一个...
: 档，让根据提示进行修复，打开程序中的数据修复，提示要求往工行卡账号为9558 8..
: 0214 5217931里面汇款98元，或者发什么东西到13560466106中，看来是一宗骗钱的�..
: ...................

--

※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM: 222.20.211.*]

[返回单文区目录]