新型宏病毒的檢測查殺
2011-12-31 00:00:00痛并快樂著
電腦迷 2011年12期
從微軟的Office推出之日開始，宏病毒就成為困擾辦公一族的噩夢。自Office2007宏的運行等級提高后，傳統的宏病毒也就越來越少見。可是最近時不時出現的宏病毒，經常會伴隨著0DAY漏洞植入到系統中，雖然殺毒軟件可以輕易將其處理，但是它是連同整個Office文檔一起刪除，這樣文件中需要的內容也無法保留。所以金山特意推出了一款名為“CleanMacro”的宏病毒專殺工具，對Office文檔中的宏代碼進行分析判斷，做到清理病毒代碼的同時又不損害原文檔。
第一次打開CleanMacro后，軟件會自動檢測Office軟件的路徑，如果用戶使用的是綠色版Office，可能需要手動指定路徑。在主界面中點擊窗口中的“設置”按鈕，在彈出的窗口選擇“清除病毒前自動備份源文件”和“清除低版本宏病毒時自動設置安全屬性”兩項（如圖1）；接下來切換至“清除選項”中選擇“清除所有宏病毒”項；最后在“免疫選項”中選擇“兼容免疫模式”（Office 2007以上的版本可以不選此項）。
設置完成以后，點擊窗口中的“文件”并選擇要進行需宏病毒掃描的Office文件文檔（如圖2），軟件會自動對Office文檔中的宏代碼進行分析判斷，在這一過程中軟件會自動檢測并刪除文檔內的惡意代碼，并且將原始文件備份到軟件目錄的BACKUP文件夾中，在掃描完畢后用戶就可以安心地查看和編輯了。
提示
所謂宏病毒是一種寄存在文檔或模板的宏中的病毒。用戶一旦打開被感染的文檔，宏病毒就會被激活，并駐留在系統的Normal模板上。以后所有自動保存的文檔都會“感染”上這種宏病毒，當任意一個被感染的文檔傳播到其他電腦時，病毒就會再次散播出去。
注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文
