計算機宏病毒的共性和特性

　　宏病毒危害極大，對廣大的計算機用戶而言就是一個噩耗!下下面由學習啦小編歸納出宏病毒的特性和共性!希望對你有幫助!

　　病毒特點編輯

　　宏病毒是針對微軟公司的文字處理軟件Word編寫的一種病毒。微軟公司的文字處理軟件是最為流行的編輯軟件，并且跨越了多種系統平臺，宏病毒充分利用了這一點得到恣意傳播。宏病毒作為一種新型病毒有其特性與共性。

　　特性

　　(1)傳播極快

　　Word宏病毒通過.DOC文檔及.DOT模板進行自我復制及傳播，而計算機文檔是交流最廣的文件類型。人們大多重視保護自己計算機的引導部分和可執行文件不被病毒感染，而對外來的文檔文件基本是直接瀏覽使用，這給Word宏病毒傳播帶來很多便利。特別是Internet網絡的普及，Email的大量應用更為Word宏病毒傳播鋪平道路。根據國外較保守的統計，宏病毒的感染率高達40%以上，即在現實生活中每發現100個病毒，其中就有40多個宏病毒，而國際上普通病毒種類已達12000多種。

　　(2)制作、變種方便

　　以往病毒是以二進制的計算機機器碼形式出現，而宏病毒則是以人們容易閱讀的源代碼宏語言WordBasic形式出現，所以編寫和修改宏病毒比以往病毒更容易。世界上的宏病毒原型己有幾十種，其變種與日俱增，追究其原因還是Word的開放性所致。Word病毒都是用WordBasic語言所寫成，大部分Word病毒宏并沒有使用Word提供的Execute-Only處理函數處理，它們仍處于可打開閱讀修改狀態。所有用戶在Word工具的宏菜單中很方便就可以看到這種宏病毒的全部面目。當然會有“不法之徒”利用掌握的Basic語句簡單知識把其中病毒激活條件和破壞條件加以改變，立即就生產出了一種新的宏病毒，甚至比原病毒的危害更加嚴重。

　　(3)破壞可能性極大

　　鑒于宏病毒用WordBasic語言編寫，WordBasic語言提供了許多系統級底層調用，如直接使用DOS系統命令，調用WindowsAPI，調用DDE或DLL等。這些操作均可能對系統直接構成威脅，而Word在指令安全性、完整性上檢測能力很弱，破壞系統的指令很容易被執行。宏病毒Nuclear就是破壞操作系統的典型一例。

　　(4)多平臺交叉感染

　　宏病毒沖破了以往病毒在單一平臺上傳播的局限，當WORDJXCEL這類著名應用軟件在不同平臺(如Windows、Windo_wsNT、OS/2和MACINTOSH等)上運行時，會被宏病毒交叉感染。

　　共性

　　宏病毒具有一些共性：

　　1，以往病毒只感染程序，不感染數據文件，而宏病毒專門感染數據文件，徹底改變了人們的“數據文件不會傳播病毒”的錯誤認識。宏病毒會感染.DOC文檔文件和.DOT模板文件。被它感染的.DOC文檔屬性必然會被改為模板而不是文檔，但不一定修改文件的擴展名。而用戶在另存文檔時，就無法將該文檔轉換為任何其他方式，而只能用模板方式存盤。這一點在多種文本編輯器需轉換文檔時是絕對不允許的。

　　2，染毒文檔無法使用“另存為(SaveAs)”修改路徑以保存到另外的磁盤/子目錄中。

　　3，病毒宏的傳染通常是Word在打開一個帶宏病毒的文檔或模板時，激活了病毒宏，病毒宏將自身復制至Word的通用(Normal)模板中，以后在打開或關閉文件時病毒宏就會把病毒復制到該文件中。

　　4，大多數宏病毒中含有AutoOpen，AutoClose，AutoNew和AutoExit等自動宏。只有這樣，宏病毒才能獲得文檔(模板)操作控制權。有些宏病毒還通過FileNew，FileOpen，FileSave，FileSaveAs，FileExit等宏控制文件的操作。

　　5，病毒宏中必然含有對文檔讀寫操作的宏指令。

　　6，宏病毒在.DOC文檔、.DOT模板中是以BFF(BinaryFileFormat)格式存放，這是一種加密壓縮格式，每種Word版本格式可能不兼容。