宏病毒中存在四個自動宏,只有這樣,宏病毒才能獲得文檔(模板)操作控制權(quán)。那么,宏病毒有哪四個自動宏呢?
病毒宏的傳染通常是Word在打開一個帶宏病毒的文檔或模板時,激活了病毒宏,病毒宏將自身復制至Word的通用(Normal)模板中,以后在打開或關閉文件時病毒宏就會把病毒復制到該文件中。而且,宏病毒中還有4個自動宏,那么,宏病毒有哪四個自動宏呢?
小編了解到,大多數(shù)宏病毒中含有的四個自動宏是AutoOpen,AutoClose,AutoNew和AutoExit。只有這樣,宏病毒才能獲得文檔(模板)操作控制權(quán)。有些宏病毒還通過FileNew,F(xiàn)ileOpen,F(xiàn)ileSave,F(xiàn)ileSaveAs,F(xiàn)ileExit等宏控制文件的操作。
另外,宏病毒還有以下共性:
1、以往病毒只感染程序,不感染數(shù)據(jù)文件,而宏病毒專門感染數(shù)據(jù)文件,徹底改變了人們的“數(shù)據(jù)文件不會傳播病毒”的錯誤認識。宏病毒會感染.DOC文檔文件和.DOT模板文件。被它感染的.DOC文檔屬性必然會被改為模板而不是文檔,但不一定修改文件的擴展名。而用戶在另存文檔時,就無法將該文檔轉(zhuǎn)換為任何其他方式,而只能用模板方式存盤。這一點在多種文本編輯器需轉(zhuǎn)換文檔時是絕對不允許的。
2、染毒文檔無法使用“另存為(SaveAs)”修改路徑以保存到另外的磁盤/子目錄中。
3、病毒宏的傳染通常是Word在打開一個帶宏病毒的文檔或模板時,激活了病毒宏,病毒宏將自身復制至Word的通用(Normal)模板中,以后在打開或關閉文件時病毒宏就會把病毒復制到該文件中。
4、病毒宏中必然含有對文檔讀寫操作的宏指令。
5、宏病毒在.DOC文檔、.DOT模板中是以BFF(BinaryFileFormat)格式存放,這是一種加密壓縮格式,每種Word版本格式可能不兼容。
以上就是宏病毒的相關介紹,相信小伙伴們對于宏病毒有所了解了。關于宏病毒中毒表現(xiàn)和應對措施,您想要了解的話,來佰佰安全網(wǎng)看看吧,這里有很全面的網(wǎng)絡病毒小知識哦。
責任編輯:鄒蘭
2021.11.10 16:12:05
2021.11.02 16:41:59
2021.11.02 16:39:58
2021.11.02 16:38:25
2021.11.02 16:36:23
2021.01.11 13:23:05