4.3.1　宏病毒的判断方法

虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，则可以断定该Office文档或Office系统中有宏病毒。

·在打开“宏病毒防护功能”的情况下，当打开一个自己编辑过的文档时，如果系统弹出相应的警告框，而自己清楚并没有在其中使用宏或并不知道宏到底怎么用，那么就可以肯定该文档已经感染了宏病毒。

·在打开“宏病毒防护功能”的情况下，自己的Office文档中一系列文件都在打开时弹出宏警告。由于在一般情况下用户很少使用到宏，所以当自己看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

·如果Office中关于宏病毒防护选项启用后，不能在下次打开文档时保持有效，则可断定感染了宏病毒。Word中提供了对宏病毒的防护功能，依次打开“文件”→“选项”→“信任中心”→“信任中心设置”（见图4.3.1-1），在弹出窗口中单击“宏设置”按钮，可对安全级别进行设定（见图4.3.1-2）。但有些宏病毒为了对付Office中提供的宏警告功能，它在感染系统（这通常只有在用户关闭了宏病毒防护选项或者出现宏警告后不留神选取了“启用宏”才有可能）后，会在用户每次退出Office时自动屏蔽宏病毒防护选项。因此，用户一旦发现自己设置的宏病毒防护功能选项无法在两次启动Word之间保持有效，则自己的系统一定已经感染了宏病毒。也就是说一系列Word模板，特别是normal.dot已经被感染。

图　4.3.1-1

图　4.3.1-2

提示

鉴于绝大多数人都不需要或者不会使用“宏”功能，所以可以得出一个相当重要的结论：如果在打开Office文档时，系统给出一个宏病毒警告框，就应该对这个文档保持高度警惕，它已被感染的概率极大。