普通用户最为常见的病毒

暧昧厌倦

　宏病毒是何方妖黑龙江飞鹤魔

　　近年来飞鹤乳业股吧，Microsoft飞鹤星飞帆公司的Word字处理黑龙江飞鹤乳业有限公司方便等诸多优点受到广[url=http://www.foodqs.cn/company/company_info.asp?id=101445]飞鹤乳业集团[/url便等诸多优点受到广大使用者的青睐，版本从2.0、5.0、6.0、直7.0(Word 95)、8.0(Word 97),不断升级。Word的推广使用，确实为我们的文本处理工作带来了极大的便利，但随之而来的宏病毒给我们平添了不少烦恼。宏病毒困扰着用Word处理的文本，轻则文本不能正常存储，重则变成乱码，甚至磁盘被格式化，使许多普通用户谈“宏”变色。宏病毒在一 条件下爆发，如每月的十三号，并且可以感Word中的模板文件。台湾I号和II号就是两种宏病毒，它在打开被病毒感染的文档时给出一道数学题，如果算错了，它就打开十个文档窗口。然后，它又给出一道，如果再算错了，它又会打开十个文档窗口，就这样下去，直到耗完机器上的系统资源。

　　实际上，在了解了Word宏病毒的编制、发作过程之后，即使是普通的电脑用户，不借助任何杀毒软件，也可以较好地对其进行防治。

　　Word宏病毒是一种用专门语言编写的程序。与其他电脑病毒一样，它能对用户系统中的可执行文件和数据、文本类文件造成破坏。Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序，简化一些经常重复性的操作，与DOS中的批处理文件类。Word宏的编制技术，与其他复杂的编程技术相比，要求很低很容易编制，这就为心怀恶意的电脑用户提供了一种简单高效的制造病毒手段。但也正因其编制简单，使宏病毒的防治远较那些用复杂的编程语言编制的病毒容易得多。

　　那么，宏病毒是如何传播的呢?一般来说，一个宏病毒传播发生在被感染的宏指令覆盖、改写及增加全局宏指令表中的宏，由此进一步感染随后打开和存贮的所有Doc文档。当Word打开一个.doc文件时，首先检查里面有没有模板/宏代码，如果存在就被认为这不是普通的doc文件，而是一个模板文件，并执行里面的auto类的宏(如果存在)。

　　一般染毒后的.doc文件被打开后，通过Auto以或菜单、快捷键和工具栏里的特洛伊木马程序来激活病毒，随后感染诸如Normal.dot或powerup.dot等全局模板文件得到系统“永久”控制权。夺权后，当系统有文档储动作时，病毒就把自身复制入此文档并储存成一个后缀为.dot的模板文件;另外，当一定条件满足时，病毒就会干或者大或小的破坏活动。