WD97: 如果有宏病毒应执行的操作的内容

文章翻译 文章翻译
文章编号: 181079 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

第一个宏病毒发现 1995 年夏天。自该的时间后,会出现其他宏病毒。本文介绍如何操作,如果您认为可能有 Word 宏病毒,或者如果要确保您的文档永远不会感染一种。

下面是 Word 宏病毒的已知为影响 Word 及 Word 的一些症状文档:

  • 当试图保存文档时 Word 只允许您将文档另存为模板。
    -或者-
  • 该文件所对应的图标看上去像一个模板,而不是文档中。
    -或者-
  • 当您打开一个文档时, 将出现一个对话框来显示数字 1。
    -或者-
  • 宏和自定义命令不再显示工具菜单。
    -或者-
  • 宏在宏列表中出现新宏。AutoOpen 和 FileSaveAs 也可能会出现宏 ; 如果您已经有的宏的这些名称,它们的内容可能已被更改宏病毒。
    -或者-
  • 当您打开一个 Word 时出现异常或意外的消息的文档或模板。
说明

  • 在 Word 97 中没有宏病毒防护选项 (工具菜单,单击选项,然后单击常规选项卡) 旨在提醒您,如果您打开一个文件,该文件包含无论宏执行的操作的宏。对于一个永久的解决方案中,您必须使用专门用于检测和防止宏病毒的防病毒软件。

  • Word 不会查找,或从现有的文档和模板中删除任何宏病毒。它将只是警告您如果您要打开该文档包含宏。该警告,可以打开与当前宏的文档或禁用该宏打开它。 除非您绝对确保文档包含任何有害的宏病毒,不应与宏活动打开的文档。
宏病毒一个长期解决方案安装专门用于检测宏病毒的防病毒软件。有关防病毒软件第三方供应商提供的其他信息,请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
49500防病毒软件供应商的列表

替代方法

作为临时解决方案只使用下列解决方法。

方法 1: 在打开文件时按 SHIFT

如果您不具有任何此本文所述的症状,但不希望感染宏病毒可能受宏病毒的文件打开时按住 SHIFT 键。按 shift 键将会阻止任何自动宏运行,是否存在宏病毒它将不会被加载。

方法 2: 删除在宏和恢复文档

如果您遇到了此本文列出了症状或如果您怀疑存在此处未描述的宏病毒,使用以下步骤删除有问题的宏和正确受影响的文档。(请记住,这是一个临时的解决方案 ; 由于正在创建新的宏,因此这些步骤可能会不起作用):

  1. 关闭 Word,并将该 Normal.dot 文件重命名为 Name.dot。
  2. 制作备份副本的受影响的文件。
  3. 打开 Word,然后在文件菜单上单击打开。
  4. 导航到受影响的文件所在的文件夹。
  5. 单击以选中受感染的文件。
  6. 按下并按住 SHIFT 键,然后单击打开。

    继续按住 SHIFT 键,直至受影响的文件是在 Word 中打开。

    : 拿 SHIFT 键打开文件时使任何单词自动宏运行。
  7. 若要去包含宏的怀疑带有病毒,请执行下列操作:
    1. 在工具菜单上指向宏,然后单击宏。
    2. 在宏的位置列表中单击所有的活动模板和文档。
    3. 选择可疑的宏,然后单击删除。当系统询问是否要删除的宏,请单击 $ 是。
    4. 对所有可疑的宏,请重复步骤 c。
    5. 单击取消或 x 以关闭宏对话框。
  8. 若要恢复受感染的文档的文本,请执行下列操作:
    1. 通过按 CTRL + A,或通过单击编辑菜单上的全选,请选定整篇文档。
    2. 通过按 SHIFT + 向左键,请从所选内容中删除文档的最后一个段落标记。
    3. 在编辑菜单上单击复制。
    4. 在文件菜单上单击新建。选择所需的模板,然后单击确定。
    5. 在编辑菜单上单击粘贴。
    6. 重复步骤 7,以确保没有再次复制病毒包含宏。
    7. 保存文档。
  9. 对于任何包含宏病毒的文档可疑重复这些步骤。
: 如果此方法不起作用,请尝试方法 3。

方法 3: 使用管理器来暂时清理宏病毒

使用管理器清理宏病毒。请记住如果受感染的文件后,已打开的其他文件,它们很可能会被感染也。

要从常规模板删除病毒,请执行以下操作:

  1. 关闭所有文档。打开受感染的文档时它可以很容易地 reinfect Normal.dot。
  2. 在工具菜单上单击模板和外接,然后单击管理器按钮。
  3. 选择宏方案项选项卡和重命名或删除所有以下宏:
    NewMacros
    AutoClose
    AutoExec
    AutoOpen
    FileExit
    FileNew
    FileOpen
    [文件] [保存]
    FileSaveAs

    ToolsMacro
  4. 单击关闭。
  5. 请按 SHIFT 并在文件菜单上单击全部保存以保存该模板。
要从受感染的文档删除病毒,请执行以下操作:

如果感染的文件,了自动病毒上述,使用相同的方法,但从这两个常规模板和被感染的文档 (模板),在管理器中删除宏。当您完成时请按 SHIFT 并在文件菜单,单击上保存全部并上移至下一个文件。请记住每次打开受感染的文件时它会感染您 Normal 模板使您经常需要从 Normal 模板中删除宏。

方法 4: 将它插入到新文档

使用这种方法,您需要重命名 Normal.dot,然后在插入菜单上单击文件以临时删除宏。此方法称为"CAP",它从工具菜单中删除宏和自定义的宏病毒功能很有用。

: 在这种情况下该模板和加载项命令在工具菜单上的可能不起作用。

  1. 关闭 Word,并将该 Normal.dot 文件重命名为 Name.dot。
  2. 打开 Word,然后验证宏和自定义位于工具菜单。
  3. 打开一个新文档,并在插入菜单上单击文件。
  4. 导航到受影响的文件所在的文件夹。
  5. 单击以选中受感染的文件。
  6. 按下并按住 SHIFT 键,然后单击确定。

    继续按住 SHIFT 键,直至受影响的文件是在 Word 中打开。

    : 拿 SHIFT 键打开文件时使任何单词自动宏运行。
  7. 若要查看新文档中是否有任何宏 (不应有任何列出),指向工具菜单上的宏,然后单击宏。在宏的位置列表中单击"所有活动模板和文档。在宏名下不应列出任何宏。 单击取消。
  8. 使用不同的文件名保存文件。
  9. 删除受感染的文件。

更多信息

宏病毒是程序的一种编写在宏语言中类似 Word 的程序。它在数据文件之间传播自身,并可能会损害您的文件或您的计算机的操作系统。

Word 宏病毒不会通过 Internet 或任何其他媒体自由地传播 ; 它们只能将转移时在用户打开文档或模板包含病毒的宏。

Microsoft Internet 助手和创建的文档或读取由其不会影响此类宏。Internet 助手通过设计,阻止分配宏病毒的机制。

不能将宏病毒传送型 WordMail 通过,除非在电子邮件中嵌入一个受影响的文档和接收方将打开该文档。

属性

文章编号: 181079 - 最后修改: 2007年1月22日 - 修订: 2.1
这篇文章中的信息适用于:
  • Microsoft Word 97 标准版
关键字:?
kbmt kbfaq kbinfo kbvirus KB181079 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 181079
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
不再更新的 KB 内容免责声明
本文介绍那些 Microsoft 不再提供支持的产品。因此本文按“原样”提供,并且不再更新。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com