word宏病毒
WORD宏病毒
显著特征：
1.由于用 Word Macro Basic 写成，由 Word 解释执行，因此能在多种操作
系统下流传，在各种 windows 及 Macintoch 下都能传染。
2.是良性病毒。
3.有"That's enough to prove my point."的标记(是作者的表现欲的标记)。
4.由于宏病毒未加密，任何人只要懂得 Word Macro Basic 就可进行修改，
使其成为恶性病毒。
=================================================
它的传播手段为：
在 Word 中有一类文件，叫模板(template)，由 .DOT 作为后缀，用于
存储宏。宏病毒欺骗 Word，使的不需要后缀 .DOT，一般的文件即作为模板。
在宏中，有一种 AutoOpen 的宏，这种宏在文档每次被打开时自动执行
(当然是 Word 提供的服务)。当打开一个感染宏病毒的文档时，病毒修改缺
在 Word 中有一类文件，叫模板(template)，由 .DOT 作为后缀，用于
存储宏。宏病毒欺骗 Word，使的不需要后缀 .DOT，一般的文件即作为模板。
在宏中，有一种 AutoOpen 的宏，这种宏在文档每次被打开时自动执行
(当然是 Word 提供的服务)。当打开一个感染宏病毒的文档时，病毒修改缺
省的模板 Normal.dot (一个 Word 在任何时候都要载入的模板，即使在使
用其它模板的同时)。一但 Normal.dor 感染了宏病毒，在任何通过 Save
As... 存放的病毒都将被染上病毒，而任何新文件都是通过 Save As.. 存
放的。
Word宏病毒是用一种专门的Basic语言即Word Basic所编写的程序.与其他计算机病毒一样,它能对用户系统中的可执行文件和数据文本类文件造成破坏.根据触发条件,Wodr宏病毒至少可分为两类:一类是公(共)用宏病毒.这类宏病毒对所有的Word文档有效,其触发条件是在启动或调用Word文档时,自动触发执行.另一类是私用宏病毒.私用宏病毒与公用宏病毒的主要区别是,前者一般放在用户自定义的Word模板中,仅与使用这种模板的Word文档有关,即只有使用这个特定模板的文档,该宏病毒才有效.而对使用其他模板的文档,私用宏病毒一般不起作用.目前在可被宏病毒感染的系统中,以微软的Word和Excel居多.