Word宏病毒是一种利用Microsoft Word软件的宏功能传播的计算机病毒。宏病毒通过嵌入Word文档或模板中的宏代码进行传播,这些宏代码可以在文档打开、编辑或保存时被激活,从而感染用户的系统和其他文档。
1.由于用 Word Macro Basic 写成,由 Word 解释执行,因此能在多种操作系统下流传,在各种 windows 及 Macintoch 下都能传染;
4.由于宏病毒未加密,任何人只要懂得 Word Macro Basic 就可进行修改,使其成为
恶性病毒。
它的传播手段为:在 Word 中有一类文件,叫模板(template),由 .DOT 作为后缀,用于存储宏。
宏病毒欺骗 Word,使的不需要后缀 .DOT,一般的文件即作为模板。在宏中,有一种 AutoOpen 的宏,这种宏在文档每次被打开时自动执行(当然是 Word 提供的服务)。当打开一个感染宏病毒的文档时,病毒修改缺省的模板 Normal.dot (一个 Word 在任何时候都要载入的模板,即使在使用其它模板的同时)。一但 Normal.dot 感染了宏病毒,在任何通过 Save As... 存放的病毒都将被染上病毒,而任何新文件都是通过 Save As.. 存放的。
Word宏病毒是用一种专门的Basic语言即Word Basic所编写的程序.与其他
计算机病毒一样,它能对用户系统中的可执行文件和数据文本类文件造成破坏.根据触发条件,Word宏病毒至少可分为两类:一类是公(共)用宏病毒.这类宏病毒对所有的Word文档有效,其触发条件是在启动或调用Word文档时,自动触发执行.另一类是私用宏病毒.私用宏病毒与公用宏病毒的主要区别是,前者一般放在用户自定义的Word模板中,仅与使用这种模板的Word文档有关,即只有使用这个特定模板的文档,该宏病毒才有效.而对使用其他模板的文档,私用宏病毒一般不起作用.在可被宏病毒感染的系统中,以
微软的Word和Excel居多.