咸愛勇

摘要：現(xiàn)代辦公人們離不開計(jì)算機(jī)，但是，它也帶來了許多的不便與麻煩，宏病毒就是這些麻煩中的一個(gè)體現(xiàn)。由于人們防毒意識(shí)不強(qiáng)，對(duì)新技術(shù)不了解，就給宏病毒的傳播和爆發(fā)帶來了有利的條件，通過U盤、郵件等方式來回拷貝文件，使病毒文件從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī)，嚴(yán)重危害了辦公環(huán)境。為此，該文以最常見的宏病毒為例，從以下幾個(gè)方面進(jìn)行闡述：第一章，著重介紹了宏病毒的由來及計(jì)算機(jī)病毒與生物病毒的異同；第二章，介紹了目前單位內(nèi)部發(fā)現(xiàn)的帶病毒文件及發(fā)作的癥狀；第三章，給出清除這些宏病毒的解決方案；第四章，進(jìn)行總結(jié)，給出了一些防治的措施。

關(guān)鍵詞：VBA ；EXCEL；宏病毒

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044(2012)36-8650-03

1 宏病毒簡(jiǎn)介

在20世紀(jì)90年代，微軟為了解決office產(chǎn)品的自動(dòng)化問題，設(shè)計(jì)了一種新型的語(yǔ)言Visual Basic for Application，這種語(yǔ)言是可以讓office產(chǎn)品的word、excel等軟件共享使用的通用性語(yǔ)言，是Visual Basic的一種子集語(yǔ)言。一系列的可以執(zhí)行的VBA語(yǔ)句，我們稱為宏。

宏的功能很強(qiáng)大，可以使重復(fù)的任務(wù)自動(dòng)化、自定義工具欄、操作復(fù)雜的數(shù)據(jù)等大大提高工作的效率，同時(shí)還可以把office產(chǎn)品中的軟件當(dāng)作開發(fā)和運(yùn)行的平臺(tái)，對(duì)計(jì)算機(jī)進(jìn)行一系列的操作控制。宏的使用很簡(jiǎn)單，對(duì)于不會(huì)編寫代碼的人也可以使用。以Excel為例（未特殊說明，以下的例子都以excel2003來講解），我們可以很方便的錄制一個(gè)宏。由于宏具有功能強(qiáng)大和簡(jiǎn)單易用的特點(diǎn)，所以，它就很容易被人們使用，來完成一些特定的工作任務(wù)，同樣的，它也就更容易被別有用心的人編寫成為惡意代碼，我們把這些惡意代碼稱為宏病毒。

在文獻(xiàn)[1]中，計(jì)算機(jī)病毒被明確定義為編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。根據(jù)計(jì)算機(jī)病毒的定義，可以知道計(jì)算機(jī)病毒不是天然形成的，而是人為編寫的邏輯嚴(yán)謹(jǐn)?shù)拇a。雖然偶然的程序錯(cuò)誤，也會(huì)在計(jì)算機(jī)的磁盤和內(nèi)存中產(chǎn)生亂碼和指令，但是，它們都是無序的，從概率上分析，是不可能組成可以運(yùn)行的程序片段。而生物病毒是天然形成的，這也是計(jì)算機(jī)病毒與生物病毒最大的不同。表1列出了計(jì)算機(jī)病毒和生物病毒的異同。

宏病毒是計(jì)算機(jī)病毒的一種，它具有計(jì)算機(jī)病毒的一些特征，但是它與別的計(jì)算機(jī)病毒不同的是，不會(huì)感染系統(tǒng)文件或者exe文件，只感染office文檔文件。宏病毒以VBA語(yǔ)言方式直接混雜在文檔文件中，具有很強(qiáng)的隱蔽性，以讓人信賴的文檔文件加以傳播，從外表看來，這個(gè)文件是安全的，當(dāng)運(yùn)行的時(shí)候，才知道它是有危害的。

2 發(fā)現(xiàn)的宏病毒

目前，單位辦公主要著重依靠于office軟件，其中的word和excel這兩個(gè)更是重中之重，可以算是每天開機(jī)必用軟件。如果其中一個(gè)或者多個(gè)出現(xiàn)問題，那么，就會(huì)大大的影響了辦公的效率。悲觀的是，單位中常常見到excel的宏病毒，給辦公帶來了極大的不便，還好word文檔的宏病毒還沒有發(fā)現(xiàn)。在大量的excel中，有很多表格中夾雜著宏病毒或者病毒的殘留。最常見的就是poppy宏病毒，對(duì)于此類宏病毒危害性還算小，如果中了此病毒，目前的癥狀只是造成了office大量的文檔都中毒且打不開文檔，造成office產(chǎn)品崩潰，不會(huì)感染windows系統(tǒng)文件。由于病毒已經(jīng)發(fā)作，而且，病毒的源文件藏在excel表格中，所以即使是重新安裝office產(chǎn)品或者重新安裝windows也無濟(jì)于事，根源在于病毒的源文件并沒有消除，只要再次打開帶有宏病毒的excel文檔，依然會(huì)發(fā)生中毒現(xiàn)象。

通過查找相關(guān)的資料，XLSTART目錄是Excel的專用啟動(dòng)目錄（就像Windows XP的啟動(dòng)程序組一樣），Excel每次啟動(dòng)時(shí)都會(huì)檢查該目錄，如果有文件就自動(dòng)執(zhí)行（或打開）該目錄中的所有文件，否則就直接啟動(dòng)并創(chuàng)建一個(gè)新的工作簿供用戶使用。XLSTART目錄中保存的既可以是Excel宏文件，又可以是模板文件或具體的工作簿文件，甚至還可以是相關(guān)文件的快捷方式，Excel將根據(jù)文件類型的不同分別加以處理。也就是說，如果中了poppy宏病毒，那么它會(huì)在此目錄中建立文件，無論你打開的Excel文檔有沒有病毒，都會(huì)自動(dòng)的執(zhí)行帶有病毒的文件，然后通過宏使其打開的這個(gè)Excel帶上病毒，最終通過一些途徑傳播到其它的計(jì)算機(jī)上。

3 宏病毒的解決方案

一個(gè)程序的運(yùn)行，需要有相應(yīng)的可執(zhí)行環(huán)境。病毒也是程序，它同樣需要運(yùn)行環(huán)境。對(duì)于宏病毒的運(yùn)行環(huán)境就是office的機(jī)器。因?yàn)閛ffice2003產(chǎn)品中宏是默認(rèn)開啟的，所以，就很容易給宏病毒的運(yùn)行創(chuàng)造了條件。把宏設(shè)為禁止，就可以很好的阻止了宏病毒，但是我們往往是在安裝完后不會(huì)更改其設(shè)置的。這種方法也不能夠把病毒清除，只是缺少了環(huán)境，進(jìn)入了潛伏中。假使開啟了宏或者將此文件拷貝到另一臺(tái)計(jì)算機(jī)中，此時(shí)，宏病毒就可能發(fā)作，對(duì)文件造成了破壞。

了解了宏病毒的某些特征，那么就可以采取相應(yīng)的措施來解決此類問題。為了能夠從根本上清除宏病毒，該文提供了以下兩種方法：

3.1 手工清除

1）先從XLSTART目錄出發(fā)，如果自己本身沒有對(duì)excel進(jìn)行設(shè)置自啟動(dòng)的表格的話，這個(gè)目錄本身應(yīng)該是個(gè)空的目錄，所以，應(yīng)該把目錄中的文件進(jìn)行刪除。

2）創(chuàng)建一個(gè)新的excel文檔，并打開這個(gè)文檔，依次點(diǎn)擊：工具-宏-安全性，把宏安全設(shè)置為中。因?yàn)樵趏ffice2003中的excel中，宏默認(rèn)是高，我們要在下一個(gè)步驟打開帶有病毒的文件，如果安全等級(jí)過高，帶有病毒的文件會(huì)保護(hù)自己使其打不開excel文件，所以降低下安全性（如果電腦已經(jīng)中了宏病毒，宏安全默認(rèn)為低）。

3）打開帶有宏病毒的文件，在打開過程中會(huì)詢問“禁用宏”和“啟用宏”，此時(shí)應(yīng)該選擇禁用。查看這個(gè)excel中有沒有隱藏的表格。依次點(diǎn)擊：格式-工作表-取消隱藏，來查看，不過一般帶有病毒的excel文件，通過這個(gè)也不會(huì)顯示，必須通過一段VBA代碼才可以顯示。依次點(diǎn)擊：工具-宏-Visual Basic編輯器，在工程欄中檢查每個(gè)表格中是不是有代碼（如圖1所示，紅色圈起來的都應(yīng)該刪除），如果有，這些代碼就是宏病毒的源程序，那就刪除，就破壞了宏病毒的主程序了。

3.2 殺毒軟件

上述的手工清除步驟比較繁瑣，對(duì)于少量的文件還可以處理，如果大量的文件都有病毒，那么工作量是相當(dāng)?shù)凝嫶?。除了手?dòng)清理外，還可以用網(wǎng)上的殺毒軟件來查殺，推薦使用金山毒霸的宏查殺。曾經(jīng)測(cè)試了包括360殺毒、瑞星等殺毒軟件，對(duì)于宏病毒一般發(fā)現(xiàn)不了。有的文件發(fā)現(xiàn)了清理后會(huì)留下后遺癥，可以結(jié)合第4步來完成文件的修復(fù)。

4 總結(jié)和建議

為了防止宏病毒的再次感染和發(fā)作，營(yíng)造安全的辦公環(huán)境，我們就要采取一些預(yù)防的措施。為此，給出了如下的建議：

1）安裝office2003完成后，把宏的安全等級(jí)調(diào)高，改為“非常高”的狀態(tài)。。

2）如果要用到excel自啟動(dòng)的目錄，那么就自己設(shè)置一個(gè)新的目錄。依次點(diǎn)擊：工具-選項(xiàng)-常規(guī)-替補(bǔ)啟動(dòng)目錄。這樣我們就設(shè)置了替補(bǔ)啟動(dòng)目錄，在每次啟動(dòng)時(shí)，它和xlstart目錄下的文件能夠同時(shí)啟動(dòng)。這樣設(shè)置的好處是知道自己需要的文件都在替補(bǔ)目錄中，外來的在xlstart中，很容易知道哪些文件是有問題的。

3）計(jì)算機(jī)中安裝殺毒軟件，并定期更新病毒庫(kù)。對(duì)于新的文檔一定要先用殺毒軟件查殺其是否安全，待查殺完后，再打開。

4）使用高版本的office，如office2007或者office2010。使用高版本的對(duì)計(jì)算機(jī)的性能要求也高。

參考文獻(xiàn)：

[1] 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例[Z].

[2] Walkenbach J. Excel2003高級(jí)VBA編程寶典[M].蓋江南,王勇,等,譯.北京:電子工業(yè)出版社,2005.

[3] 譚浩強(qiáng). Visual Basic程序設(shè)計(jì)[M].北京:清華大學(xué)出版社,2004.