微点交流论坛

标题: 超版请问微点能否有效拦截宏病毒？ [打印本页]

作者: wang13711 时间: 2008-12-30 09:20 标题: 超版请问微点能否有效拦截宏病毒？

WORD、EXCEL里的宏病毒听说可以用正常行为传播？微点制服不了？

作者: wantcm 时间: 2008-12-30 09:29
微点的机理是通过监测程序的行为，通过人工智能程序判断是否为恶意程序，对判断结果进行相应操作的过程。
一个病毒，无论是蠕虫，宏病毒，还是其他的什么病毒，都会有相似的恶意行为，比如篡改文件，一旦微点检测到这种恶意行为就会报警并拦截此行为，并回滚到正常状态。

作者: 凡间幽灵 时间: 2008-12-30 09:38
宏病毒只是利用微软的一些功能来达到消耗部分系统资源的目的，本身并没有明显的病毒行为，微软的功能原本是为了让人们点击一次就可以做到以前点击十次二十次才能达到的效果，只是不小心被某些人恶意利用了而已。技术是双刃剑，在方便了菜鸟的时候也方便了黑客进行破坏。
其实现在大家的电脑一般都1G、2G的内存了，CPU也都是双核了，对一般宏病毒的影响几乎可以忽略不计了都，大家不要过分恐慌

作者: wang13711 时间: 2008-12-30 09:50
到底是否能防呢？微害弱也是有危害啊？

作者: 凡间幽灵 时间: 2008-12-30 10:02
要想完全防住，除非楼上的跟微软去说，把宏功能去掉，那样就一劳永逸了，不用再怕这怕那了

作者: images 时间: 2008-12-30 10:24
Excel 办公软件自动集成了“VBA”高级程序语言，用此语言编制出的程序就叫“宏”。
Microsoft Word中对宏定义为：“宏就是能组织到一起作为一独立的命令使用的一系列word命令，它能使日常工作变得更容易”。 Word使用宏语言Word B_asic将宏作为一系列指令来编写。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
宏病毒与普通病毒不同，它不感染.EXE或.COM文件，而只感染文档文件。通过.DOC文档及.DOT模板进行自我复制及传播。
以往病毒只感染程序，不感染数据文件，而宏病毒专门感染数据文件。
建议禁止所有自动执行的宏，工具-选项-安全性-宏安全性-安全级-高。

作者: snhao 时间: 2008-12-30 10:29
听说当年瑞星就是在老刘的带领下在国内首家能够处理宏病毒的公司，按道理拦截是没有问题的。

作者: wang13711 时间: 2008-12-30 11:16
呵呵那么看来干脆别用OFFICES得了，WPS现在全面兼容OFFICES，而且是免费正版。用WPS的话宏病毒就不存在了是吗？

作者: 拳皇2001 时间: 2008-12-30 11:35

Quote:

Originally posted by 凡间幽灵 at 2008-12-30 09:38:
宏病毒只是利用微软的一些功能来达到消耗部分系统资源的目的，本身并没有明显的病毒行为，微软的功能原本是为了让人们点击一次就可以做到以前点击十次二十次才能达到的效果，只是不小心被某些人恶意利用了而已。技 ...

什么叫不要过分恐慌？能杀就是能杀，不能杀就是不能杀，不能因为电脑的性能好，就不杀消耗资源的病毒了。

作者: wang13711 时间: 2008-12-30 11:39

Quote:

Originally posted by 拳皇2001 at 2008-12-30 11:35:

什么叫不要过分恐慌？能杀就是能杀，不能杀就是不能杀，不能因为电脑的性能好，就不杀消耗资源的病毒了。

:lol:支持，不过如果WPS能有效防止宏病毒的话，又是全面兼容OFFICE，既支持了国产又免费正版也不错。但微点也要注意类似宏病毒之类的非典型病毒行为的病毒防护，必竟也是对用户有损害的。

[ Last edited by wang13711 on 2008-12-30 at 11:41 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn