Virus 版 (精华区)
发信人: checcy (老巴夺), 信区: Virus
标 题: 怎 样 彻 底 清 除 宏 病 毒
发信站: 紫 丁 香 (Sat Jun 27 18:45:30 1998), 转信
凡 是 用 过Word 的 人 十 有 八、 九 遭 遇 过 宏 病 毒。 宏 病
毒 自1996 年 出 现 以 来, 就 随 着 网 络 应 用 的 发 展 和 计 算 机
之 间 的 数 据 共 享 而 快 速 扩 散, 截 止 到 目 前, 宏 病 毒 的
种 类 已 达 上 千 种, 在 国 内 流 行 的 也 有 数 十 种。 如 何 判
断 宏 病 毒 并 将 其 彻 底 清 除 恐 怕 是 每 一 位 计 算 机 用 户 都
希 望 解 决 的 问 题。 记 者 日 前 就 清 除 宏 病 毒 有 关 的 技 术
问 题 走 访 了 国 内 著 名 的 反 病 毒 专 业 厂 商 — — 北 信 源 公
司。
宏 病 毒 的 结 构
---- 古 人 云,“ 知 己 知 彼, 百 战 不 殆”, 要 彻 底 清 除 宏 病
毒, 首 先 必 须 了 解 宏 病 毒。 林 皓 先 生 告 诉 记 者, 最 早 的
宏 病 毒 是Excel 病 毒, 但 因 为Word 用 得 最 多, 并 且 由 于Word
文 档 交 换 频 繁, 因 而 给Word 宏 病 毒 的 流 传 创 造 了 极 好 的
条 件, 所 以 目 前Word 宏 病 毒 最 为 普 遍, 也 是 各 类 杀 毒 软
件 的 重 点 清 除 对 象。 就 其 结 构 而 言,Word 病 毒 大 致 可 分
为 两 类:Office 97 以 前 的 宏 病 毒 是 用WordBasic 编 写 的;
Office 97 中 的 宏 病 毒 是 用VB 编 写 的。 由 于 这 两 种 编 程 语
言 都 非 常 容 易 掌 握, 因 而 使 得 宏 病 毒 的 种 类 和 变 种 也
格 外 多。 然 而, 无 论 是 哪 类 宏 病 毒, 它 们 都 附 着 在 文 档
上, 因 此, 清 除 宏 病 毒 的 首 要 问 题 就 是 弄 清Word 文 档 的
结 构。
---- 微 软 的Word 文 档 采 用 了“ 二 进 制 文 件 格 式(Binary File
Format)”, 它 是 微 软 公 司 为Word 等 文 档 定 义 的 特 殊 文 件
存 储 格 式。 普 通 文 档 通 常 是 平 面 结 构 的, 由 文 件 头、 正
文 内 容 和 控 制 符 组 成, 不 存 在 与 其 它 信 息 的 链 接, 其
文 件 头 和 控 制 符 本 身 都 不 具 备 自 动 执 行 能 力。 在 未 加
密 的 情 况 下, 如 果 将 文 件 头 和 控 制 符 去 掉, 就 可 以 得
到 一 份 干 干 净 净 的 纯 文 本。 而 采 用BFF 格 式 的Word 文 档 是
立 体 结 构 的, 文 档 中 除 了 包 括 文 本 外, 还 包 括 字 体、 页
面 布 局、 图 形、 图 像 等 信 息, 这 些 信 息 相 互 链 接, 形 成
完 整 的Word 文 件。 因 此, 要 干 净、 彻 底 地 清 除 宏 病 毒, 就
必 须 对BFF 格 式 有 透 彻 地 理 解, 否 则 就 可 能 在 杀 除 宏 病
毒 时 出 现 以 下 现 象:
文 档 被 杀“ 死”, 用 户 再 也 无 法 用Word 打 开 这 份 文
件;
杀 毒 不 干 净, 在 文 档 中 残 留 有 宏 病 毒 的 结 构, 因
而 在 重 新 打 开 文 档 时 可 能 出 现“ 非 法 错 误” 或“ 内
存 不 足” 等 现 象;
清 除 了 宏 病 毒 本 身, 但 残 留 了 病 毒 的“ 空 壳”, 使
得 杀 毒 后 的 文 档 仍 然 不 能 另 存, 并 且 在 用Office 97
打 开 该 文 档 时,Word 总 会 提 示 用 户 文 档 中 包 含“ 可
疑 宏”。
清 除 宏 病 毒 的 标 准 与 方 法
---- 宏 病 毒 有 害, 必 须 彻 底 清 除, 这 已 成 共 识, 但 究 竟
怎 样 才 算 彻 底 清 除 宏 病 毒 ? 林 皓 先 生 对 此 给 出 了 三 个
明 确 的 标 准:
首 先, 根 据Word 文 件 的 结 构, 清 除 宏 病 毒 的 首 要 任
务 是 断 开 宏 结 构 链 表, 使 病 毒 无 法 被 读 出;
其 次, 从 用 户 的 角 度 来 看, 因 为Office 97 能 报 告 可
疑 宏, 所 以 经 过 杀 毒 之 后, 如 果Office 97 还 继 续 报
告 有 可 疑 宏, 就 说 明 病 毒 没 有 杀 净;
Word 在 调 用 正 常 文 档 时, 其 全 部 功 能 都 可 发 挥 出
来, 因 此, 病 毒 被 彻 底 清 除 的 文 档 应 该 能 另 存 为
Word 提 供 的 任 何 一 种 格 式, 且 文 本 的 字 数 应 该 与
杀 毒 之 前 相 同。
---- 在 正 确 判 断 是 否 有 宏 病 毒 之 后, 剩 下 的 唯 一 问 题
就 是 如 何 彻 底 清 除 它 了。 通 常, 清 除 宏 病 毒 的 方 法 有
两 种: 手 工 杀 毒 和 使 用 杀 毒 软 件。 一 般 说 来, 比 较 专 业
的 计 算 机 人 员 可 以 采 用 手 工 杀 毒, 他 们 只 需 要 打 开 工
具 栏, 看 看 有 没 有 奇 怪 的 宏, 如 果 有, 就 把 它 清 除 掉。
但 对 于 大 多 数 用 户 来 说, 手 工 杀 毒 过 于 烦 琐, 因 此, 杀
病 毒 软 件 将 是 他 们 的 首 选。 目 前, 市 场 上 已 有 的 杀 病
毒 软 件 主 要 分 为 两 类: 静 态 杀 毒 软 件 和 动 态 杀 毒 软
件。 使 用 静 态 杀 毒 软 件 时, 用 户 必 须 手 工 选 择 驱 动 器、
目 录 和 文 件, 在 工 作 过 程 中 时 常 启 动 杀 毒 软 件, 清 除
可 能 感 染 系 统 的 病 毒。 与 静 态 杀 毒 软 件 相 比, 动 态 杀
毒 软 件 的 使 用 更 为 方 便, 且 功 能 也 更 强。 目 前, 国 内 杀
毒 厂 家 中 仅 有 北 信 源 公 司 提 供 动 态 杀 毒 软 件 — —VRV 病
毒 防 火 墙。VRV 病 毒 防 火 墙 采 用 动 态 监 控 技 术, 随 时 发
现 传 入 系 统 的 病 毒( 包 括 电 子 邮 件 所 携 带 的 病 毒), 一
旦 发 现 病 毒, 立 刻 杀 除。 林 皓 先 生 告 诉 记 者, 最 新 版 的
VRV 病 毒 防 火 墙 在 原 有 功 能 的 基 础 上 又 增 加 了 新 功 能
— — 全 面 杀 除“ 未 知” 宏 病 毒。 新 版VRV 病 毒 防 火 墙 的 病
毒 清 除 引 擎 自 动 维 护 着 一 个 名 为Mymacro.dat 的 已 知 宏 知
识 库, 它 记 录 系 统 预 定 义 的 所 有 宏, 同 时 还 允 许 用 户
手 工 地 增 加 自 定 义 的 宏。 病 毒 清 除 引 擎 根 据 该 知 识 库
判 断Word 文 档 中 是 否 存 在 可 疑 宏, 如 果 存 在, 就 将 其 杀
除, 由 于VRV 病 毒 防 火 墙 是 在 开 发 人 员 完 全 掌 握 微 软BFF
格 式 的 基 础 上 开 发 而 成 的, 因 此 决 不 会 发 生 误 杀 现
象。
---- 宏 病 毒 随 微 软 的Office 套 件 而 来, 按 照 微 软 产 品 一
贯 的 向 后 兼 容 准 则, 在 近 两 年 取 消 宏 的 使 用 几 乎 没 有
可 能, 因 此 宏 病 毒 还 将 存 在 很 长 的 时 期。 对 用 户 来 说,
选 择 适 当 的 杀 毒 方 法 至 关 重 要; 而 对 厂 家 来 说, 提 供
性 能 优 异 的 产 品 和 良 好 的 服 务 是 成 功 的 法 宝。 在 采 访
即 将 结 束 时, 林 皓 先 生 向 记 者 透 露: 为 了 更 好 地 帮 助
用 户 选 择 杀 毒 方 案、 了 解 杀 毒 产 品, 北 信 源 公 司 将 于
四 月 中、 下 旬 举 办 十 城 市“VRV 网 络 杀 毒 软 件 技 术 巡 回
讲 座”, 为 各 地 用 户 带 去 最 新 的 产 品 和 技 术。
--
" A bad day workin' is better than a good day fishin' ."
※ 来源:.紫 丁 香 bbs.hit.edu.cn.[FROM: ppp213.hr.hl.cn]
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间:3.651毫秒