一、宏病毒的主要破坏
WORD宏病毒的破坏在两方面:
1.对WORD运行的破坏是:不能正常打印;封闭 宏病毒
或改变文件存储路径;将文件改名;乱复制文件;封闭有关菜单;文件无法正常编辑。如Taiwan No.l Macro病毒每月13日发作,所有编写工作无法进行。
2.对系统的破坏是:Word Basic语言能够调用系统命令,造成破坏。
二、宏病毒隐蔽性强,传播迅速,危害严重,难以防治
与感染普通.EXE或.COM文件的病毒相比,Word宏病毒具有隐蔽性强,传播迅速,危害严重,难以防治等特点。
1.宏病毒隐蔽性强 由于人们忽视了在传递一个文档时也会有传播病毒的机会。
2.宏病毒传播迅速 因为办公数据的交流要比拷贝.EXE文件更加经常和频繁,如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话, 那么这一招对Word病毒将束手元策。 3.危害严重 因为Microsoft Word几乎已经成为目前全世界办公文档的事实工业标准,其影响是全球范围的,在中国也绝不例 外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一,其涉及面比盗版软件的传播要大得多,传播速 度则更加有过之而元不及。据报道,70%-80%的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境,看VC D和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层, 基层又上报 到上级机关,从各个单位的办公室到工作者的家庭,到出版部门的计算机系统。于是,便存在这样一种可能,当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时,也在忠实地传播和复制这些病毒。 由于该病毒能跨越多种平台,并且针对数据文档进行破坏,因此具有极大的危害性,该病毒在公司通过内联网相 互进行文档传送时,迅速蔓延,往往很快就能使公司的机器全部染上病毒。
4.难以防治 由于宏病毒利用了Word的文档机制进行传播,所以它和以往的病毒防治方法不同。一般情况下,人们大多注意可 执行文件(.COM、.EXE)的病毒感染情况,而Word宏病毒寄生于Word的文档中,而且人们一般都要对文档文件进行备 份,因此病毒可以隐藏很长一段时间。