在杀除宏病毒时出现以下现象: 文档被杀“死”,用户再也无法用Word打开这份文件; 杀毒不干净,在文档中残留有宏病毒的结构,因而在重新打开文档时可能出现“非法错误”或“内存不足”等现象;清除了宏病毒本身,但残留了病毒的“空壳”,使得杀毒后的文档仍然不能另存,并且在用Office97打李顷慎开该文档时,Word总会提示用户文档中包含“可疑宏”。 清除宏病毒的标准与方法 ----宏病毒有害,必须彻底清除,这已成共识,但究竟怎样才算彻底清除宏病毒 ? 林皓先生对此给出了三个明确的标准: 首先,根据Word文件的结构,清除宏病毒的首要任务是断开宏结构链表,使病毒无法被读出; 其次,从用户的角度来看,因为Office 97能报告可疑宏,所以经过杀毒之后,如果Office97还继续报告有可疑宏,就说明病毒没有杀净; Word在调用正常文档时,其全部功能都可发挥出来,因此,病毒被彻底清除的文档应该能另存为word提供的任何一种格式,且文本的字数应该与杀毒之前相同。 ----在正确判断是否有宏病毒之后,剩下的唯一问题就是如何彻底清除它了。通常,清除宏病毒的方法有两种:手工杀毒和使用杀毒软件。一般说来,比较专业的计算机人员可以采用手工杀毒,他们只需要打开工具栏,看看有没有奇怪的宏,如果有,就把它清除掉。但对于大多数用户来说,手工杀毒过于烦琐,因此,杀病毒软件将是他们的首选。目前,市场上已有的杀病毒软件主要分为两类:静态杀毒软件和动态杀毒软件。使用静态杀毒软件时,用户必须手工选择驱动器、目录和文件,在工作过程中时常启动杀毒软件,清除可能感染系统的病毒。与静态杀毒软件相比,动态杀毒软件的使用更为方便,且功能也更强。目前,国内杀毒厂家中仅有北信源公司提供动态杀毒软件 — —VRV病毒防火墙。VRV病毒防火墙采用动态监控技术,随时发现传入系统的病毒(包括电子邮件所携带的病毒),一旦发现病毒,立刻杀除。林皓先生告诉记者, 最新版的VRV病毒防火墙在原有功能的基础上又增加了新功能 — —全面杀除“未知”宏病毒。新版乎激VRV病毒防火墙的病毒清除引擎自动维护着一个名为Mymacro.dat 的已知宏知识库,它记录系统预哪敬定义的所有宏,同时还允许用户手工地增加自定义的宏。病毒清除引擎根据该知识库判断Word文档中是否存在可疑宏,如果存在,就将其杀除,由于VRV病毒防火墙是在开发人员完全掌握微软BFF格式的基础上开发而成的,因此决不会发生误杀现象。 ----宏病毒随微软的Office套件而来,按照微软产品一贯的向后兼容准则,在近两年取消宏的使用几乎没有可能,因此宏病毒还将存在很长的时期。对用户来说,选择适当的杀毒方法至关重要;而对厂家来说,提供性能优异的产品和良好的服务是成功的法宝。