計算機宏病毒的特點是: (1)傳播極快 Word宏病毒透過.DOC文件及.DOT模板進行自我複製及傳播,而計算機文件是交流最廣的檔案型別。人們大多重視保護自己計算機的引導部分和可執行檔案不被病毒感染,而對外來的文件檔案基本是直接瀏覽使用,這給Word宏病毒傳播帶來很多便利。特別是Internet網路的普及,Email的大量應用更為Word宏病毒傳播鋪平道路。根據國外較保守的統計,宏病毒的感染率高達40%以上,即在現實生活中每發現100個病毒,其中就有40多個宏病毒,而國際上普通病毒種類已達12000多種。 (2)製作、變種方便 以往病毒是以二進位制的計算機機器碼形式出現,而宏病毒則是以人們容易閱讀的原始碼宏語言WordBasic形式出現,所以編寫和修改宏病毒比以往病毒更容易。世界上的宏病毒原型己有幾十種,其變種與日俱增,追究其原因還是Word的開放性所致。Word病毒都是用WordBasic語言所寫成,大部分Word病毒宏並沒有使用Word提供的Execute-Only處理函式處理,它們仍處於可開啟閱讀修改狀態。所有使用者在Word工具的宏選單中很方便就可以看到這種宏病毒的全部面目。當然會有“不法之徒”利用掌握的Basic語句簡單知識把其中病毒啟用條件和破壞條件加以改變,立即就生產出了一種新的宏病毒,甚至比原病毒的危害更加嚴重。 (3)破壞可能性極大 鑑於宏病毒用WordBasic語言編寫,WordBasic語言提供了許多系統級底層呼叫,如直接使用DOS系統命令,呼叫WindowsAPI,呼叫DDE或DLL等。這些操作均可能對系統直接構成威脅,而Word在指令安全性、完整性上檢測能力很弱,破壞系統的指令很容易被執行。宏病毒Nuclear就是破壞作業系統的典型一例。 (4)多平臺交叉感染 宏病毒衝破了以往病毒在單一平臺上傳播的侷限,當WORDJXCEL這類著名應用軟體在不同平臺(如Windows、Windo_wsNT、OS/2和MACINTOSH等)上執行時,會被宏病毒交叉感染。
計算機宏病毒的特點是: (1)傳播極快 Word宏病毒透過.DOC文件及.DOT模板進行自我複製及傳播,而計算機文件是交流最廣的檔案型別。人們大多重視保護自己計算機的引導部分和可執行檔案不被病毒感染,而對外來的文件檔案基本是直接瀏覽使用,這給Word宏病毒傳播帶來很多便利。特別是Internet網路的普及,Email的大量應用更為Word宏病毒傳播鋪平道路。根據國外較保守的統計,宏病毒的感染率高達40%以上,即在現實生活中每發現100個病毒,其中就有40多個宏病毒,而國際上普通病毒種類已達12000多種。 (2)製作、變種方便 以往病毒是以二進位制的計算機機器碼形式出現,而宏病毒則是以人們容易閱讀的原始碼宏語言WordBasic形式出現,所以編寫和修改宏病毒比以往病毒更容易。世界上的宏病毒原型己有幾十種,其變種與日俱增,追究其原因還是Word的開放性所致。Word病毒都是用WordBasic語言所寫成,大部分Word病毒宏並沒有使用Word提供的Execute-Only處理函式處理,它們仍處於可開啟閱讀修改狀態。所有使用者在Word工具的宏選單中很方便就可以看到這種宏病毒的全部面目。當然會有“不法之徒”利用掌握的Basic語句簡單知識把其中病毒啟用條件和破壞條件加以改變,立即就生產出了一種新的宏病毒,甚至比原病毒的危害更加嚴重。 (3)破壞可能性極大 鑑於宏病毒用WordBasic語言編寫,WordBasic語言提供了許多系統級底層呼叫,如直接使用DOS系統命令,呼叫WindowsAPI,呼叫DDE或DLL等。這些操作均可能對系統直接構成威脅,而Word在指令安全性、完整性上檢測能力很弱,破壞系統的指令很容易被執行。宏病毒Nuclear就是破壞作業系統的典型一例。 (4)多平臺交叉感染 宏病毒衝破了以往病毒在單一平臺上傳播的侷限,當WORDJXCEL這類著名應用軟體在不同平臺(如Windows、Windo_wsNT、OS/2和MACINTOSH等)上執行時,會被宏病毒交叉感染。