Mi a makro
Ebben a cikkben fogunk összpontosítani makróvírusokra különösen azon tagjai, ez a nagy család, amely megfertőzi a Word dokumentumokat.
A működési elve makróvírusokkal
Amikor dolgozik MS Word dokumentum ellátja különféle műveleteket: dokumentum megnyitása, mentése, nyomtatása, borítók, stb Ebben az esetben a Word megkeresi és végrehajtja a megfelelő beépített makró .. Ha elment egy fájlt a parancs FileSave a makró hívásakor FileSave, miközben a csapat fájl -> Save As. -> FileSaveAs, nyomtatás esetén a nyomtatási parancsot. -> FilePrint stb Van még néhány makrót automatikusan meghívásra, ha a megfelelő helyzetekben ... Például, amikor megnyit egy Word dokumentumot ellenőrzi AutoOpen makró. Ha ez a makró talált Word teljesít. Amikor bezárja a Word dokumentum ellátja AutoClose makró, ha elkezd a Word, az AutoExec makró hívásakor a befejezése a munka - AutoExit, amikor egy új dokumentum létrehozására - AutoNew (hasonlóan mechanizmusokat, de különböző nevek használt makrók Excel).
Makróvírusok megfertőzni Word fájlok hajlanak arra, hogy a négy módszer:
1) az automatikus makró vírus jelen van;
2) a vírus újra az egyik standard rendszer makrók (társítva menüpont);
3) vírus makró hívásakor automatikusan, ha megnyom egy gombot, vagy billentyűkombináció
4) vírus elkezd szaporodni csak abban az esetben, ha a felhasználó futtatja.
A fő mechanizmus a fertőzés ez: amikor kinyitjuk a fertőzött Word dokumentumot, a makró vírus bemásolja a kódját a globális makrók a dokumentumnak. És ha kilép a Word'a globális makrók (beleértve a makró vírusok) automatikusan rögzítik a dot-fájl globális makrók (Normal.dot sablon).
A vírus akkor felülírja a normál makrók (például FileOpen, FileSave, FileSaveAs, FilePrint), és használja őket, hogy elfogják parancsok dolgozni fájlokat. Ha telefonál ezeket a parancsokat a fertőzött fájl használatban van.
Hogyan érzékeli makróvírusokra
A jellegzetessége jelenlétében makro vírusok:
1) nem, hogy fenntartsák a fertőzött Word dokumentumot egy másik fájl formátum (a Mentés másként parancs) .;
2) képtelen menteni a dokumentumot egy másik könyvtárba, vagy vezetni a Mentés másként opciót. ;
3) a képtelenség, hogy mentse a változtatásokat a dokumentum (a Save parancs);
4) való hozzáférés hiánya Biztonsági szint fülön (Eszközök - Makró - Biztonság).
5) mivel sok vírusok elgépelt (vagy nem megfelelően működnek a különböző verziók a Microsoft Office), akkor megkapja a megfelelő rendszer üzeneteket hibakódot;
6) egyéb „furcsa” viselkedése Word dokumentumok;
Ön is használja a boot „sürgősségi” lemez, amelyen a víruskereső adatbázisok friss (korábban a BIOS-ban telepíteni boot a CD-ROM'a). Töltse le a víruskeresés kádban merevlemez, talált vírusok törli.
Ha a víruskereső nem képes gyógyítani a fájl fertőzött, makró vírus (ami nagyon ritka!), Vagy pedig ideiglenes munkavégzés nélkül történő PC vírusirtó telepítve, vagy nincs kéznél boot „sürgősségi” lemezt, és a fertőzött dokumentumot Word'a értékes információkat tartalmaz, és köteles mint a levegő - van egy nagyon hatékony módja a manuális terápia.
1. Save (nem nyílik!) Word dokumentum .rtf formátumú (gazdag textformat), azaz meg kell változtatni a fájl kiterjesztését .doc .rtf. Ehhez indítsuk el a Windows Intézőben nyissa tetszőleges mappába, például úgy, hogy rákattint a Sajátgép ikonra. Válassza az Eszközök -> Mappa beállításai. A lapon írja Mappa beállításai párbeszédpanel. Egy görgethető listában További lehetőségek törölje a jelet a húr kiterjesztéseinek elrejtése ismert fájltípusok. Kattintson az OK gombra.
2. Keresse meg a kívánt fájlt gyógyítani. Most kiterjesztése .doc jelenik meg a címet. Változás a fájl nevét kiterjesztés .doc az .rtf (.rtf szöveges formátumban megőrizni minden lényeges információt, beleértve a szöveget, képeket, táblázatokat, míg VBA-add-fájl, amelyben a fészekben makró kell tisztítani a kód makró vírus szoftver). Látni fogja, egy figyelmeztető rendszer „megváltoztatása után fájlkiterjesztést a fájl használhatatlanná válhat. Nem igazán akar változtatni? Igen / Nem”. Felhatalmazza a változás a terjeszkedés, az Igen gombot.
3. A következő lépés az, hogy törölje a fertőzött sablon Normal, dot (a kezelés után normál .dot sablon jön létre újra a következő indítási Word) és az egyéb fertőzött sablonok * .dot a következő mappákban (Windows XP):
1) \ Documents and Settings \ felhasználónév \ Application Data \ Microsoft \ Shablony
2) \ Documents and Settings \ felhasználónév \ Application Data \ Microsoft \ Word \ Startup
3) \ Documents and Settings \ felhasználónév \ Templates (megjegyzendő, hogy a Data rejtett mappa a kérelem, ezért az Eszközök -> Mappa beállításai -.> Nézet -> kell tenni a Rejtett fájlok és mappák).
Hely sablonok Windows 98 / ME:
1) \ WINDOWS \ Application Data \ Microsoft \ Templates
2) \ WINDOWS \ Application Data \ Microsoft \ Word \ Startup
Elrendezéssablonokra Windows Vista:
1) \ User \ felhasználónév \ Arr0a1a \ Roaming \ Microsoft \ Shabl0ny
2) \ User \ felhasználónév \ Arr0a1a \ Roaming \ Microsoft \ Word \ Startup
4. Állítsa a fájl kiterjesztését .rtf .doc. Telepítse a hátsó doboz kiterjesztéseinek elrejtése ismert fájltípusok (Sajátgép -> Eszközök -> Mappa beállításai -> Nézet -> Speciális beállítások.): Szükséges, hogy a jövőben nem volt kellemetlen a átnevezés fájlokat. Együtt dolgozunk a fájlt a szokásos módon.
Ennek eredményeként ezeket a lépéseket, akkor távolítsa el a makro vírussal fertőzött fájlt és Word'a, de maradhat más Word dokumentumokat. Ezért mielőtt a többi dokumentumot beolvasni a rendszer víruskeresőt (vagy továbbra is kézzel kell eltávolítani, ami nagyon időigényes feladat!).
Hogyan véd makróvírusokra
1. Használjon megbízható anti-vírus szoftver, hogy rendszeresen (legalább hetente egyszer!) Frissítve bázisok.
3. Több gyakran úgynevezett „backup” egy példányát a legértékesebb információkat a különböző közegekben (például CD-RW meghajtók, flash meghajtó, stb.)
4. Ha dolgozik egy PC nélkül anti-vírus, ajánlott tárolására és szállítására fájlokat Word .rtf formátumban.
5. Keresse meg a Normal.dot sablon jobb klikk menüből válassza ki a Csak olvasható attribútum -> OK. Ez védi a sablont a felülírás (és a kihívás) makró vírusok.
Is olvasható:
- Hogyan fájlok nyomtatásához FB2 legtöbb könyv az interneten terjesztett FB2 formátumban (Fi ...
- Hogyan kell felhívni folyamatábrák a Microsoft ... látótávolság - fontos része a megértést. Blokkvázlat ismerteti az algoritmusok és folyamatok ...
- Személyes adatok törlése ..., hogy a különböző programok, dokumentumok és fájlok zökkenőmentesen hordoznak némi információt ...
- Hogyan kell szerkeszteni a PDF-fájlok nagy része a dokumentumok az interneten terjesztett, hogy van egy PDF formátumban. Ő ...
- Hogyan finombeállításhoz ... asztalok Word lehetővé teszi, hogy végezzen összetett feladatok ...