|
[an error occurred while processing this directive]
DMA-DMY,Brought to you by MDMA(Many Delinquent Modern Anerchists)",告诉你的Wor d系统已被病毒感染,是一群无政府主义者干的。
MDMA C是MDMA A的一个著名变种,其发作日期随系统平台不同而各异,Macintosh机上每月5日发作,Windows 3.x/95/NT上每月20日后发作,它不再显示任何对话框,并改变了病毒的日期触发机制,破坏性更强,Concept.L等病毒也是这种极具破坏性的病毒;
[iduba_page]
另外有一种双栖复合型病毒,如Nuclear是由AutoExec、Dropsuriv、Fileexit等9种宏病毒复合成的一种DOS和Windows双栖型驻留宏病毒。Nuclear发作时将一名为ph33r的病毒传染到计算机上并激活,清除机器的MSDOS.SYS、IO.SYS和COMMAND.COM文件,使计算机瘫痪,这种
病毒在每年的4月5日发作。
二、病毒的检查、清除与预防
检查、清除及预防此病毒有几种方法。
1.预防
(1)保护Word模板文件
将常用的模板文件改为只读属性,可防止Word系统被感染,DOS的autoexec.bat和config .sys文件最好也都设为只读属性文件。
(2)屏蔽自动执行宏
宏病毒是通过自动执行宏的方式来激活、进行传染破坏的,所以将自动执行宏屏蔽掉,W ord就不会执行自动执行宏。文档中或Word系统即使有宏病毒存在,但无法被激活,也无法发作传染、破坏,起到了防毒的效果。这种方法安全、简单、易行。具体方法有以下两种。
①在Normal.dot中编写名为"AutoExec"的自动执行宏,内容为:DisableAutoMacros
②也可以使用下面命令行来使所有自动宏无效(包括AutoExec):
winword.exe/mDisableAutoMacros
最好使用第二种方法,因为有些病毒可能藏身于AutoExec宏中,在Word打开时就被激活。
2.检查与清除
(1)用宏管理器检查并清除
经常检查在常用的模板文件(如"normal.dot")中是否存在名为"AutoOpen"、"AutoNew" 、"AutoExec"、"AutoClose"、"AutoExit"的宏,如有,则删除掉。保持Word系统的干净。在每次打开Word文档之前,也要检查文档中是否有该宏病毒,如有,则删除。
检查的办法?/textarea>
<input name="pageno" type="hidden" id="pageno" value="90"> </td>
</tr>
<tr bgcolor="#E4EAF2">
<td height="30" align="center" bgcolor="#E4EAF2">短信息<br>
<font color="#FF0000"><strong><=70字符</strong></font></td>
<td height="30" colspan="3" bgcolor="#E4EAF2"> <textarea name="articleSms" cols="95" rows="5" id="articleSms" onkeyup="checkcomments2(this.charleft);">
|