sina.com.cn
新浪首页|免费邮件|用户注册|网站地图

科技时代

新浪首页 > 科技时代 > 网上学园 > 操作系统 > 正文







宏病毒--普通用户最为常见的病毒

http://tech.sina.com.cn 2000/12/11 17:19  陈文杰

  宏病毒是何方妖魔

  近年来,Microsoft公司的Word字处理件因其功能强大,使用方便等诸多优点受到广大使用者的青睐,版本从2.0、5.0、6.0、直7.0(Word 95)、8.0(Word 97),不断升级。Word的推广使用,确实为我们的文本处理工作带来了极大的便利,但随之而来的宏病毒给我们平添了不少烦恼。宏病毒困扰着用Word处理的文本,轻则文本不能正常存储,重则变成乱码,甚至磁盘被格式化,使许多普通用户谈“宏”变色。宏病毒在一 条件下爆发,如每月的十三号,并且可以感Word中的模板文件。台湾I号和II号就是两种宏病毒,它在打开被病毒感染的文档时给出一道数学题,如果算错了,它就打开十个文档窗口。然后,它又给出一道,如果再算错了,它又会打开十个文档窗口,就这样下去,直到耗完机器上的系统资源。

  实际上,在了解了Word宏病毒的编制、发作过程之后,即使是普通的电脑用户,不借助任何杀毒软件,也可以较好地对其进行防治。

  Word宏病毒是一种用专门语言编写的程序。与其他电脑病毒一样,它能对用户系统中的可执行文件和数据、文本类文件造成破坏。Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序,简化一些经常重复性的操作,与DOS中的批处理文件类。Word宏的编制技术,与其他复杂的编程技术相比,要求很低很容易编制,这就为心怀恶意的电脑用户提供了一种简单高效的制造病毒手段。但也正因其编制简单,使宏病毒的防治远较那些用复杂的编程语言编制的病毒容易得多。

  那么,宏病毒是如何传播的呢?一般来说,一个宏病毒传播发生在被感染的宏指令覆盖、改写及增加全局宏指令表中的宏,由此进一步感染随后打开和存贮的所有Doc文档。当Word打开一个.doc文件时,首先检查里面有没有模板/宏代码,如果存在就被认为这不是普通的doc文件,而是一个模板文件,并执行里面的auto类的宏(如果存在)。

  一般染毒后的.doc文件被打开后,通过Auto以或菜单、快捷键和工具栏里的特洛伊木马程序来激活病毒,随后感染诸如Normal.dot或powerup.dot等全局模板文件得到系统“永久”控制权。夺权后,当系统有文档储动作时,病毒就把自身复制入此文档并储存成一个后缀为.dot的模板文件;另外,当一定条件满足时,病毒就会干或者大或小的破坏活动。(新网民手册)

<< 上一页下一页 >>


 相关链接
【学园专题】让噩梦不再继续-远离电脑病毒
宏病毒复苏发作 “七月杀手”重现 (2000/07/11 16:20)
反毒公司发现新型宏病毒BMH (1999/11/16 14:58)
封杀微软Project宏病毒 (1999/11/03 16:29)


网站简介 | 用户注册 | 广告服务 | 招聘信息 | 中文阅读 | Richwin | 联系方式 | 帮助信息 | 网站律师

Copyright © 1996 - 2000 SINA.com, Stone Rich Sight. All Rights Reserved

版权所有 四通利方 新浪网