个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 防护技巧 > 正文
Word宏病毒的预防和清除
2001年12月14日11:40:41 金山反病毒资讯网 
[an error occurred while processing this directive]
  DMA-DMY,Brought to you by MDMA(Many Delinquent Modern Anerchists)",告诉你的Wor d系统已被病毒感染,是一群无政府主义者干的。

   MDMA C是MDMA A的一个著名变种,其发作日期随系统平台不同而各异,Macintosh机上每月5日发作,Windows 3.x/95/NT上每月20日后发作,它不再显示任何对话框,并改变了病毒的日期触发机制,破坏性更强,Concept.L等病毒也是这种极具破坏性的病毒;

  [iduba_page]

   另外有一种双栖复合型病毒,如Nuclear是由AutoExec、Dropsuriv、Fileexit等9种宏病毒复合成的一种DOS和Windows双栖型驻留宏病毒。Nuclear发作时将一名为ph33r的病毒传染到计算机上并激活,清除机器的MSDOS.SYS、IO.SYS和COMMAND.COM文件,使计算机瘫痪,这种

  病毒在每年的4月5日发作。

   二、病毒的检查、清除与预防

   检查、清除及预防此病毒有几种方法。

   1.预防

   (1)保护Word模板文件

   将常用的模板文件改为只读属性,可防止Word系统被感染,DOS的autoexec.bat和config .sys文件最好也都设为只读属性文件。

   (2)屏蔽自动执行宏

   宏病毒是通过自动执行宏的方式来激活、进行传染破坏的,所以将自动执行宏屏蔽掉,W ord就不会执行自动执行宏。文档中或Word系统即使有宏病毒存在,但无法被激活,也无法发作传染、破坏,起到了防毒的效果。这种方法安全、简单、易行。具体方法有以下两种。

   ①在Normal.dot中编写名为"AutoExec"的自动执行宏,内容为:DisableAutoMacros

   ②也可以使用下面命令行来使所有自动宏无效(包括AutoExec):

   winword.exe/mDisableAutoMacros

   最好使用第二种方法,因为有些病毒可能藏身于AutoExec宏中,在Word打开时就被激活。

   2.检查与清除

   (1)用宏管理器检查并清除

   经常检查在常用的模板文件(如"normal.dot")中是否存在名为"AutoOpen"、"AutoNew" 、"AutoExec"、"AutoClose"、"AutoExit"的宏,如有,则删除掉。保持Word系统的干净。在每次打开Word文档之前,也要检查文档中是否有该宏病毒,如有,则删除。

   检查的办法?/textarea>

   <input name="pageno" type="hidden" id="pageno" value="90"> </td>

   </tr>

   <tr bgcolor="#E4EAF2">

   <td height="30" align="center" bgcolor="#E4EAF2">短信息<br>

   <font color="#FF0000"><strong><=70字符</strong></font></td>

   <td height="30" colspan="3" bgcolor="#E4EAF2"> <textarea name="articleSms" cols="95" rows="5" id="articleSms" onkeyup="checkcomments2(this.charleft);">
[1] [2]     【责任编辑:】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 五种病毒本周将袭击电脑“求职信”周四发作 2003-11-06
· 名为“魔抓”的宏病毒将于下周一在国内发作 2003-10-27
· 国家计算机病毒应急处理中心下周宏病毒发作 2003-10-24
· “VBS”脚本病毒特点 原理分析以及如何防范 2003-10-14
· 专攻Word文档的宏病毒W97M/Pacol.a出现 2002-01-21
· 防治Access宏病毒 2002-01-11
· 宏病毒是怎样传播的? 2001-12-27
· 文件宏病毒和传统病毒的差异 2001-12-26
· Word宏病毒清除技术 2001-12-26
· 宏病毒WM97/Ded-V简介 2001-12-25
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号