找出Word宏病毒

苏继秀 
2001年 26期

　　首先，可以根据宏病毒发作的几种现象进行判断：
　　　　一、在打开Word文档的过程中出现是否启动“宏”的提示，则该文件极有可能带有宏病毒。
　　　　二、在Word“工具”栏中看不到“宏”选项，或看到“宏”但光标移到“宏”，鼠标点击无反应，则肯定有宏病毒。
　　　　三、在运行Word过程中，Windows桌面图标突然全部改变，则可能是宏病毒所致。
　　　　四、打开Doc文件，在“另存”选项中只能以模板方式存盘，则可能带有宏病毒。
　　　　五、打开一Word文件，不进行任何操作退出，如提示存盘，则极有可能带有宏病毒。
　　　　其次，可用Windows的“查找”判断宏病毒。在Windows的查找对话框“名称”栏中输入“*.doc”或“*.dot”，在“包含文字”栏中输入“AutoOpen”，打开“文件”菜单中的“保存搜索”选项，然后开始查找，查找到的文件即为染有Word宏病毒的文件。
　　　　另外，我们还可以打开怀疑染有Word宏病毒的文件，选择“工具”栏中的“宏”菜单选项，单击“宏”中的“管理器”按钮，就会列出Word文件和模板文件Normal.dot中所有的宏。在列表中选择可疑的、来历不明的宏，单击“编辑”按钮，如果在宏的源代码中发现MacroCopy函数，就可以断定是宏病毒。
　　　　
　　
　　 
 