Est-il faux que les virus ne puissent pas être cachés dans les fichiers Word ?

Est-il faux que les virus ne puissent pas être cachés dans les fichiers Word ?

C'est une conclusion erronée selon laquelle les virus ne peuvent pas être cachés dans les fichiers Word.

Les fichiers Word peuvent être infectés par des virus de macro de mots.

Le virus de macro Word est une collection d'une ou plusieurs macros présentant des caractéristiques virales spécialement créées par certains professionnels de la création de virus en tirant parti de l'ouverture de MICROSOFT Word, c'est-à-dire de l'interface de programmation WordBASIC fournie dans Word Les collections de macros virales affectent l'utilisation de l'ordinateur et peuvent s'auto-répliquer et se propager via des documents DOC et des modèles DOT.

Caractéristiques des virus de macro :

1. Se propagent extrêmement rapidement :

Les virus de macro Word se répliquent et se propagent via les documents DOC et les modèles DOT, et les documents informatiques sont les plus couramment utilisés outils de communication. Une large gamme de types de fichiers. Pendant de nombreuses années, les gens ont surtout prêté attention à la protection de la partie de démarrage et des fichiers exécutables de leurs ordinateurs contre les infections par des virus, et ils ont essentiellement parcouru et utilisé directement des fichiers de documents étrangers, ce qui a apporté beaucoup de commodité à la diffusion de Word. virus de macro. Surtout avec la popularisation d'Internet, le grand nombre d'applications de courrier électronique a ouvert la voie à la propagation des virus de macro Word

2. Production et variation pratiques :

Utilisations de Word ; le langage macro WordBasic pour écrire des instructions de macros. Les virus de macro sont également écrits en WordBasic ;

À l'heure actuelle, il existe des dizaines de prototypes de virus de macro dans le monde, et leurs variantes augmentent de jour en jour. La raison en est liée à l'ouverture de Word. Les virus Word actuels sont tous écrits en langage WordBasic. La plupart des macros de virus Word ne sont pas traitées à l'aide de la fonction de traitement Exécution uniquement fournie par Word. Elles sont toujours ouvertes en lecture et en modification.

Tous les utilisateurs peuvent facilement voir le visage complet de ce virus macro dans le menu macro de l'outil Word. Bien sûr, il y aura des « criminels » qui utiliseront les instructions de base qu'ils maîtrisent pour modifier les conditions d'activation et de destruction du virus, et produire immédiatement un nouveau virus macro, encore plus nocif que le virus d'origine

3. La possibilité de dommages est extrêmement élevée :

Étant donné que les virus de macro sont écrits en langage WordBasic, le langage WordBasic fournit de nombreux appels sous-jacents au niveau du système, tels que l'utilisation directe des commandes système DOS, l'appel de l'API Windows, l'appel de DDE. , DLL, etc. Ces opérations peuvent constituer une menace directe pour le système, et la capacité de Word à détecter l'intégrité de sécurité des instructions est très faible, et les instructions qui endommagent le système peuvent facilement être exécutées. Le macro virus Nuclear est un exemple typique d’endommagement du système d’exploitation.

Selon le mécanisme d'infection des macrovirus, il n'est pas difficile de voir les caractéristiques de l'infection par les macrovirus, on constate donc que les macrovirus peuvent être exécutés en suivant les étapes suivantes :

1. Ouvrez l'outil dans Word que vous utilisez. Dans le menu Macro, cliquez sur le modèle Normal. Si vous trouvez des macros automatiques telles que "AutoOpen", des macros d'opération de fichiers telles que "FileSave" ou des macros avec des noms étranges, et que vous avez Si vous n'avez pas chargé un modèle spécial, il se peut qu'il y ait un problème avec un virus. Parce que la plupart des utilisateurs n'ont pas de macros dans leurs modèles normaux

2. Si vous constatez que lorsque vous ouvrez un document et qu'il est enregistré sans aucune modification, il se peut que Word contienne un virus

3. Lors de l'ouverture d'un fichier avec le suffixe DOC, vous ne pouvez l'enregistrer que comme modèle dans le menu Enregistrer. À l'heure actuelle, le modèle général contient des macros et il est possible que Word contienne un virus.

Méthodes pour supprimer manuellement les virus de macro :

1. Ouvrez le menu des macros et supprimez les macros que vous pensez être des virus dans le modèle général

2. Ouvrez les macros contenant des virus ; document (modèle), puis ouvrez le menu des macros et supprimez les macros que vous pensez être des virus dans le modèle général et le modèle de nom de fichier de virus

　 3. Enregistrez le document propre ;

La suppression manuelle des virus est toujours fastidieuse et peu fiable. L'utilisation d'outils antivirus pour supprimer automatiquement les virus de macro est une solution idéale.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!