宏病毒是否通過 Microsoft Word 或 Excel 感染了您，從而損壞了您的軟件或重要文件？繼續(xù)閱讀以了解有關(guān)宏病毒是什么、宏病毒如何工作以及如何使用專門的防病毒軟件預(yù)防和刪除它們的更多信息。

什么是宏病毒？

宏病毒是一種通常用 Visual Basic 編寫的計(jì)算機(jī)病毒，Visual Basic 是 Microsoft Word 和 Excel 使用的編程語言。Macro代表macroinstruction，一組編程命令，每當(dāng)打開文件或執(zhí)行指定操作時(shí)自動(dòng)執(zhí)行。

在大多數(shù)情況下，宏是有幫助的。通過自動(dòng)執(zhí)行給定的過程，宏可以簡化復(fù)雜的過程并使事情變得更加方便。一個(gè)簡單的 Microsoft Word 宏可能會(huì)插入一個(gè)表格。在 Excel 中，人們使用宏來執(zhí)行計(jì)算和自動(dòng)填充電子表格。

宏病毒通過將自己偽裝成普通宏來利用此自動(dòng)化系統(tǒng)。當(dāng)您打開感染了宏病毒的文件時(shí)，該軟件會(huì)像執(zhí)行普通宏一樣執(zhí)行惡意宏。與勒索軟件、間諜軟件和其他類型的惡意軟件一起，宏病毒（尤其是 MS Office 病毒）會(huì)嚴(yán)重威脅您或您的組織。

宏病毒如何工作？

宏病毒的工作原理是使用宏的編程語言來欺騙程序執(zhí)行它。如果您打開感染了 Microsoft Word 病毒的文檔，并且您的計(jì)算機(jī)上啟用了宏，則Word 將像執(zhí)行任何其他宏一樣執(zhí)行惡意宏，但可能會(huì)造成有害后果。

因?yàn)樗鼈冊(cè)诔绦蛑羞\(yùn)行，而不是在操作系統(tǒng)中運(yùn)行，宏病毒可以影響 PC 和 Mac。如果您的計(jì)算機(jī)上有目標(biāo)程序，病毒就可以感染它。宏病毒與特洛伊木馬的相似之處在于它們會(huì)誘騙受害者安裝它們。但與特洛伊木馬不同的是，它們一旦被激活就可以自我復(fù)制并傳播給其他受害者。

宏病毒是如何傳播的？

許多宏病毒作為受感染的電子郵件附件傳播，而其他宏病毒則通過網(wǎng)絡(luò)、受感染的下載或通過 USB 閃存驅(qū)動(dòng)器等物理介質(zhì)傳播。以下是在您的設(shè)備上感染宏病毒的一些常見方法：

• 打開受感染的附件，例如網(wǎng)絡(luò)釣魚電子郵件中的附件。
• 從網(wǎng)絡(luò)下載受感染的文件。
• 從惡意域欺騙網(wǎng)站或 P2P 文件共享服務(wù)下載受感染的文件。
• 插入包含受感染文件的物理介質(zhì)，如閃存驅(qū)動(dòng)器或 CD。

這就是為什么永遠(yuǎn)不要打開從您不認(rèn)識(shí)或不信任的人那里收到的電子郵件附件很重要的原因。

哪些程序受宏病毒的影響最大？

任何使用宏的廣泛使用的程序都特別容易受到宏病毒的攻擊。大量使用宏的流行程序包括Microsoft Word、Excel、PowerPoint 和 Microsoft Office 套件中的其他應(yīng)用程序。

宏病毒能做什么？

一旦在您的計(jì)算機(jī)上執(zhí)行宏病毒，它就可以傳遞其有效負(fù)載，即執(zhí)行攻擊的代碼部分。由于宏病毒是使用您的軟件使用的相同宏語言構(gòu)建的，因此它們會(huì)影響應(yīng)用程序和文件。

宏病毒可以：

• 感染其他文件。
• 對(duì)文件進(jìn)行不需要的更改，例如刪除或更改內(nèi)容以及添加圖像。
• 創(chuàng)建新文件。
• 損壞的文件和其他數(shù)據(jù)。
• 向其他人發(fā)送文件和電子郵件——這就是它們從一個(gè)受害者傳播到下一個(gè)受害者的方式。
• 重新格式化您的驅(qū)動(dòng)器。
• 使用其他惡意軟件感染您的計(jì)算機(jī)。

跡象表明您的設(shè)備可能感染了宏病毒

宏病毒可以減慢您的計(jì)算機(jī)速度，更改或破壞文件，并改變您設(shè)備的行為。以下是判斷您的計(jì)算機(jī)上是否存在宏病毒的方法。

• 您的計(jì)算機(jī)突然比平時(shí)運(yùn)行得慢得多——這可能是因?yàn)椴《疽槐橛忠槐榈刈晕覐?fù)制。
• 文件以前沒有密碼保護(hù)，而且您沒有自己設(shè)置密碼保護(hù)。
• 您注意到文件中出現(xiàn)無法解釋的更改。
• 一些文件丟失。
• 您的聯(lián)系人報(bào)告收到了來自您的奇怪電子郵件。
• 您使用的程序中的菜單選項(xiàng)已更改。
• 打開或處理某些文件時(shí)，您開始注意到奇怪的錯(cuò)誤消息。

任何這些癥狀都可能表明存在惡意軟件。AVG AntiVirus FREE實(shí)時(shí)監(jiān)控您的計(jì)算機(jī)以檢測(cè)并刪除宏病毒和其他惡意軟件。它還使用先進(jìn)的威脅檢測(cè)技術(shù)來防止惡意軟件感染發(fā)生。

示例宏病毒

計(jì)算機(jī)病毒的歷史由來已久。宏病毒是一種相對(duì)古老的威脅，但這并不意味著它們已經(jīng)死亡。事實(shí)上，恰恰相反——網(wǎng)絡(luò)攻擊者和其他黑客仍在使用宏病毒來攻擊當(dāng)今的軟件。以下是三個(gè)著名的宏病毒示例。

梅麗莎病毒 (1999)

Melissa 病毒作為一種針對(duì) Microsoft Word 和 Microsoft Outlook 的快速傳播的電子郵件病毒，在 1999 年成為全球頭條新聞。攻擊始于其創(chuàng)建者在在線社區(qū)中發(fā)布了一個(gè)列表，該列表據(jù)稱包含幾個(gè)成人網(wǎng)站的密碼。當(dāng)受害者下載并在 Word 中打開文件時(shí)，他們反而觸發(fā)了病毒。

Melissa 病毒的宏導(dǎo)致 Microsoft Outlook 將受感染列表群發(fā)給受害者地址列表中的前 50 個(gè)聯(lián)系人。當(dāng)這些人打開文件時(shí)，病毒感染了他們的計(jì)算機(jī)，然后循環(huán)重復(fù)——最終造成估計(jì)8000 萬美元的損失。

Hancitor/Chanitor（2014-2017）

Hancitor，也稱為 Chanitor，是另一種通過受感染的 Word 文檔和電子郵件傳播的宏病毒。雖然最初的 Hancitor 活動(dòng)讓受害者點(diǎn)擊嵌入式鏈接打開帶有惡意宏的 Word 文檔，但隨后的 Hancitor 活動(dòng)發(fā)送了帶有受感染文檔的電子郵件。

Hancitor 是一種惡意軟件下載程序，可在您的計(jì)算機(jī)上安裝其他惡意軟件。許多 Hancitor 活動(dòng)都集中在數(shù)據(jù)盜竊或勒索軟件安裝上，而Hancitor 直到 2017 年仍在使用。

第一個(gè)已知的 macOS 宏病毒 (2017)

盡管它沒有太多時(shí)間在全球范圍內(nèi)造成任何危害，但安全研究人員在 2017 年發(fā)現(xiàn)了第一個(gè)特定于 macOS 的宏病毒——這表明Mac確實(shí)會(huì)感染病毒，即使它們不像 Windows 病毒那樣普遍。

嵌入在 Word 文檔中的未命名宏會(huì)自動(dòng)聯(lián)系遠(yuǎn)程服務(wù)器，以在受害者的計(jì)算機(jī)上下載并安裝有效載荷。但是由于當(dāng)研究人員發(fā)現(xiàn)該病毒時(shí)服務(wù)器不再處于活動(dòng)狀態(tài)，因此無法知道有效負(fù)載可能是什么——盡管宏中使用的代碼取自通常用于間諜和數(shù)據(jù)竊取的 macOS 漏洞利用工具包。

如何刪除宏病毒

與其他病毒一樣，可以使用專用的防病毒工具來刪除宏病毒。AVG AntiVirus FREE等網(wǎng)絡(luò)安全軟件不僅可以從您的計(jì)算機(jī)中刪除病毒和其他惡意軟件，還可以防止惡意宏首先將惡意軟件下載到您的計(jì)算機(jī)上。

以下是從您的 PC 中刪除宏病毒的方法：

第 1 步：以安全模式重新啟動(dòng)計(jì)算機(jī)

• 打開“開始”菜單，然后在按住Shift鍵的同時(shí)單擊電源圖標(biāo)。
• 從選項(xiàng)中選擇重新啟動(dòng)。
• 您的計(jì)算機(jī)將重新啟動(dòng)進(jìn)入故障排除模式。選擇以下選項(xiàng)：疑難解答>高級(jí)選項(xiàng)>啟動(dòng)設(shè)置>重新啟動(dòng)。
• 在下一個(gè)屏幕上，按4將計(jì)算機(jī)重新啟動(dòng)到安全模式。這可以防止任何不必要的應(yīng)用程序運(yùn)行，例如激活宏病毒的程序。

第 2 步：運(yùn)行防病毒掃描

• 打開 AVG AntiVirus FREE 并單擊運(yùn)行智能掃描以掃描您的 PC 并刪除惡意軟件。
• 如果 AVG AntiVirus FREE 發(fā)現(xiàn)任何惡意軟件，它將開始刪除過程。否則，你就可以走了。

就是這樣！當(dāng)您擁有強(qiáng)大的防病毒工具時(shí)，從您的計(jì)算機(jī)中刪除病毒或惡意軟件非常簡單。

程序病毒和宏病毒有什么區(qū)別？

大多數(shù)標(biāo)準(zhǔn)計(jì)算機(jī)病毒都是用 C 等簡單編碼語言編寫的，它們通常以您計(jì)算機(jī)的操作系統(tǒng)為目標(biāo)。許多病毒會(huì)攻擊控制計(jì)算機(jī)啟動(dòng)過程的引導(dǎo)層，讓它們?cè)谀看未蜷_ PC 時(shí)激活。

相比之下，宏病毒使用高級(jí)編程語言來吸收 Microsoft Word、Excel、PowerPoint 和類似程序中的宏功能。盡管宏病毒以特定程序?yàn)槟繕?biāo)，但一旦執(zhí)行宏，病毒的影響可能會(huì)遍及整個(gè)系統(tǒng)——尤其是當(dāng)宏病毒下載其他惡意軟件時(shí)。

如何掃描宏病毒

如果您注意到程序、文件或設(shè)置中有奇怪的行為，快速病毒掃描會(huì)讓您知道是否有任何問題。當(dāng)您使用專門的防病毒刪除工具時(shí)，掃描宏病毒與掃描任何其他類型的惡意軟件和可能不需要的程序 (PUP)是一樣的。從手機(jī)中刪除惡意軟件也是如此——讓專家來處理更安全、更容易。

AVG AntiVirus FREE實(shí)時(shí)掃描您的 PC，在惡意軟件（包括宏病毒）感染您的計(jì)算機(jī)之前檢測(cè)并阻止它們。如果您在安裝我們的防病毒軟件時(shí)已經(jīng)在您的計(jì)算機(jī)上安裝了惡意軟件，它會(huì)在您第一次掃描時(shí)檢測(cè)并刪除它。

如何預(yù)防宏病毒

由于宏病毒變得如此普遍，Microsoft Office 現(xiàn)在默認(rèn)禁用所有宏。如果您打開一個(gè)包含宏的文件，您將收到一個(gè)彈出式警報(bào)，詢問您是否允許啟用這些宏。這樣做之前請(qǐng)仔細(xì)考慮，切勿在從未知來源收到的文件中啟用宏。

以下是防止宏病毒感染計(jì)算機(jī)的其他方法：

• 永遠(yuǎn)不要打開您不希望收到的電子郵件附件。宏病毒會(huì)迫使您認(rèn)識(shí)的人向您發(fā)送電子郵件，因此僅打開來自您信任的人的附件是不夠的。
• 不要點(diǎn)擊可疑電子郵件中的鏈接，即使它們是您認(rèn)識(shí)的人發(fā)來的。這些可能是由宏病毒觸發(fā)的網(wǎng)絡(luò)釣魚電子郵件。
• 使用具有良好垃圾郵件過濾器的電子郵件服務(wù)。 過濾垃圾郵件將阻止您看到盡可能多的網(wǎng)絡(luò)釣魚電子郵件。
• 保持宏禁用。宏可能很有用，但默認(rèn)情況下將其關(guān)閉。僅將它們用于您自己創(chuàng)建的或您信任的文件。
• 再次聲明：除非您 100% 確定文件是安全的，否則永遠(yuǎn)不要啟用宏。
• 始終更新您的軟件。軟件更新通常包括安全修復(fù)程序，以防止惡意軟件利用已知漏洞。
• 使用值得信賴的防病毒工具。如果您使用最好的免費(fèi)防病毒軟件解決方案之一，您將在宏病毒和其他惡意軟件感染您的計(jì)算機(jī)之前檢測(cè)到它們。