Virus 版 (精华区)

发信人: checcy (老巴夺), 信区: Virus
标  题: 怎 样 彻 底 清 除 宏 病 毒
发信站: 紫 丁 香 (Sat Jun 27 18:45:30 1998), 转信

 凡 是 用 过Word 的 人 十 有 八、 九 遭 遇 过 宏 病 毒。 宏 病
毒 自1996 年 出 现 以 来， 就 随 着 网 络 应 用 的 发 展 和 计 算 机
之 间 的 数 据 共 享 而 快 速 扩 散， 截 止 到 目 前， 宏 病 毒 的
种 类 已 达 上 千 种， 在 国 内 流 行 的 也 有 数 十 种。 如 何 判
断 宏 病 毒 并 将 其 彻 底 清 除 恐 怕 是 每 一 位 计 算 机 用 户 都
希 望 解 决 的 问 题。 记 者 日 前 就 清 除 宏 病 毒 有 关 的 技 术
问 题 走 访 了 国 内 著 名 的 反 病 毒 专 业 厂 商 — — 北 信 源 公
司。 

宏 病 毒 的 结 构 

---- 古 人 云，“ 知 己 知 彼， 百 战 不 殆”， 要 彻 底 清 除 宏 病
毒， 首 先 必 须 了 解 宏 病 毒。 林 皓 先 生 告 诉 记 者， 最 早 的
宏 病 毒 是Excel 病 毒， 但 因 为Word 用 得 最 多， 并 且 由 于Word
文 档 交 换 频 繁， 因 而 给Word 宏 病 毒 的 流 传 创 造 了 极 好 的
条 件， 所 以 目 前Word 宏 病 毒 最 为 普 遍， 也 是 各 类 杀 毒 软
件 的 重 点 清 除 对 象。 就 其 结 构 而 言，Word 病 毒 大 致 可 分
为 两 类：Office 97 以 前 的 宏 病 毒 是 用WordBasic 编 写 的；
Office 97 中 的 宏 病 毒 是 用VB 编 写 的。 由 于 这 两 种 编 程 语
言 都 非 常 容 易 掌 握， 因 而 使 得 宏 病 毒 的 种 类 和 变 种 也
格 外 多。 然 而， 无 论 是 哪 类 宏 病 毒， 它 们 都 附 着 在 文 档
上， 因 此， 清 除 宏 病 毒 的 首 要 问 题 就 是 弄 清Word 文 档 的
结 构。 

---- 微 软 的Word 文 档 采 用 了“ 二 进 制 文 件 格 式（Binary File
Format）”， 它 是 微 软 公 司 为Word 等 文 档 定 义 的 特 殊 文 件
存 储 格 式。 普 通 文 档 通 常 是 平 面 结 构 的， 由 文 件 头、 正
文 内 容 和 控 制 符 组 成， 不 存 在 与 其 它 信 息 的 链 接， 其
文 件 头 和 控 制 符 本 身 都 不 具 备 自 动 执 行 能 力。 在 未 加
密 的 情 况 下， 如 果 将 文 件 头 和 控 制 符 去 掉， 就 可 以 得
到 一 份 干 干 净 净 的 纯 文 本。 而 采 用BFF 格 式 的Word 文 档 是
立 体 结 构 的， 文 档 中 除 了 包 括 文 本 外， 还 包 括 字 体、 页
面 布 局、 图 形、 图 像 等 信 息， 这 些 信 息 相 互 链 接， 形 成
完 整 的Word 文 件。 因 此， 要 干 净、 彻 底 地 清 除 宏 病 毒， 就
必 须 对BFF 格 式 有 透 彻 地 理 解， 否 则 就 可 能 在 杀 除 宏 病
毒 时 出 现 以 下 现 象： 

      文 档 被 杀“ 死”， 用 户 再 也 无 法 用Word 打 开 这 份 文
      件； 
      杀 毒 不 干 净， 在 文 档 中 残 留 有 宏 病 毒 的 结 构， 因
      而 在 重 新 打 开 文 档 时 可 能 出 现“ 非 法 错 误” 或“ 内
      存 不 足” 等 现 象； 
      清 除 了 宏 病 毒 本 身， 但 残 留 了 病 毒 的“ 空 壳”， 使
      得 杀 毒 后 的 文 档 仍 然 不 能 另 存， 并 且 在 用Office 97
      打 开 该 文 档 时，Word 总 会 提 示 用 户 文 档 中 包 含“ 可
      疑 宏”。 

清 除 宏 病 毒 的 标 准 与 方 法 

---- 宏 病 毒 有 害， 必 须 彻 底 清 除， 这 已 成 共 识， 但 究 竟
怎 样 才 算 彻 底 清 除 宏 病 毒 ？ 林 皓 先 生 对 此 给 出 了 三 个
明 确 的 标 准： 

      首 先， 根 据Word 文 件 的 结 构， 清 除 宏 病 毒 的 首 要 任
      务 是 断 开 宏 结 构 链 表， 使 病 毒 无 法 被 读 出； 
      其 次， 从 用 户 的 角 度 来 看， 因 为Office 97 能 报 告 可
      疑 宏， 所 以 经 过 杀 毒 之 后， 如 果Office 97 还 继 续 报
      告 有 可 疑 宏， 就 说 明 病 毒 没 有 杀 净； 
      Word 在 调 用 正 常 文 档 时， 其 全 部 功 能 都 可 发 挥 出
      来， 因 此， 病 毒 被 彻 底 清 除 的 文 档 应 该 能 另 存 为
      Word 提 供 的 任 何 一 种 格 式， 且 文 本 的 字 数 应 该 与
      杀 毒 之 前 相 同。 

---- 在 正 确 判 断 是 否 有 宏 病 毒 之 后， 剩 下 的 唯 一 问 题
就 是 如 何 彻 底 清 除 它 了。 通 常， 清 除 宏 病 毒 的 方 法 有
两 种： 手 工 杀 毒 和 使 用 杀 毒 软 件。 一 般 说 来， 比 较 专 业
的 计 算 机 人 员 可 以 采 用 手 工 杀 毒， 他 们 只 需 要 打 开 工
具 栏， 看 看 有 没 有 奇 怪 的 宏， 如 果 有， 就 把 它 清 除 掉。
但 对 于 大 多 数 用 户 来 说， 手 工 杀 毒 过 于 烦 琐， 因 此， 杀
病 毒 软 件 将 是 他 们 的 首 选。 目 前， 市 场 上 已 有 的 杀 病
毒 软 件 主 要 分 为 两 类： 静 态 杀 毒 软 件 和 动 态 杀 毒 软 
件。 使 用 静 态 杀 毒 软 件 时， 用 户 必 须 手 工 选 择 驱 动 器、
目 录 和 文 件， 在 工 作 过 程 中 时 常 启 动 杀 毒 软 件， 清 除
可 能 感 染 系 统 的 病 毒。 与 静 态 杀 毒 软 件 相 比， 动 态 杀
毒 软 件 的 使 用 更 为 方 便， 且 功 能 也 更 强。 目 前， 国 内 杀
毒 厂 家 中 仅 有 北 信 源 公 司 提 供 动 态 杀 毒 软 件 — —VRV 病
毒 防 火 墙。VRV 病 毒 防 火 墙 采 用 动 态 监 控 技 术， 随 时 发
现 传 入 系 统 的 病 毒（ 包 括 电 子 邮 件 所 携 带 的 病 毒）， 一
旦 发 现 病 毒， 立 刻 杀 除。 林 皓 先 生 告 诉 记 者， 最 新 版 的
VRV 病 毒 防 火 墙 在 原 有 功 能 的 基 础 上 又 增 加 了 新 功 能
— — 全 面 杀 除“ 未 知” 宏 病 毒。 新 版VRV 病 毒 防 火 墙 的 病
毒 清 除 引 擎 自 动 维 护 着 一 个 名 为Mymacro.dat 的 已 知 宏 知
识 库， 它 记 录 系 统 预 定 义 的 所 有 宏， 同 时 还 允 许 用 户
手 工 地 增 加 自 定 义 的 宏。 病 毒 清 除 引 擎 根 据 该 知 识 库
判 断Word 文 档 中 是 否 存 在 可 疑 宏， 如 果 存 在， 就 将 其 杀
除， 由 于VRV 病 毒 防 火 墙 是 在 开 发 人 员 完 全 掌 握 微 软BFF
格 式 的 基 础 上 开 发 而 成 的， 因 此 决 不 会 发 生 误 杀 现 
象。 

---- 宏 病 毒 随 微 软 的Office 套 件 而 来， 按 照 微 软 产 品 一
贯 的 向 后 兼 容 准 则， 在 近 两 年 取 消 宏 的 使 用 几 乎 没 有
可 能， 因 此 宏 病 毒 还 将 存 在 很 长 的 时 期。 对 用 户 来 说，
选 择 适 当 的 杀 毒 方 法 至 关 重 要； 而 对 厂 家 来 说， 提 供
性 能 优 异 的 产 品 和 良 好 的 服 务 是 成 功 的 法 宝。 在 采 访
即 将 结 束 时， 林 皓 先 生 向 记 者 透 露： 为 了 更 好 地 帮 助
用 户 选 择 杀 毒 方 案、 了 解 杀 毒 产 品， 北 信 源 公 司 将 于
四 月 中、 下 旬 举 办 十 城 市“VRV 网 络 杀 毒 软 件 技 术 巡 回
讲 座”， 为 各 地 用 户 带 去 最 新 的 产 品 和 技 术。 

--

" A bad day workin' is better than a good day fishin' ."


※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: ppp213.hr.hl.cn]