微点交流论坛

标题: 微点怎么连宏病毒都解决不了? [打印本页]

作者: chinaf10 时间: 2007-5-10 15:40 标题: 微点怎么连宏病毒都解决不了?

单位昨天新装了微点,今天发现office 文档都打不开了，用别的杀毒软件杀出很多宏病毒，不会微点对付不了它吧？

作者: Legend 时间: 2007-5-10 15:44
微点主动防御软件主要依据程序行为进行判断的，当微点监测到程序行为符合病毒行为时，微点就会进行相应处理。
您可以将这几个宏病毒发送到virus@micropoint.com.cn中，并说明一下您的情况，我们具体分析测试一下

作者: jack_ps_wang 时间: 2007-5-10 16:23
进来学习，支持微点。

作者: chinaf10 时间: 2007-5-10 17:30
机器配置为 HP 原装机 win xp sp2 + office 2003
原来装有 offscan client ,近期常报发现病毒，但始终未能杀掉。抱着微点对未知病毒的优异特性，抱着试试看的心理装了微点测试版，开始确实杀了几个病毒。
今天，有个老的 execl 打开再关闭后，文档就不能再被打开，同时文件大小增加近 200 k。这时所有的office 文档都无法被重复打开。微点无反应，无法处理。判断为宏病毒，于是使用 offscan 的 sysclean 工具进行查杀，结果在 normal.xlm 等 office 模版中发现了宏病毒并进行了查杀，也对其他一些文档进行了查杀，微点的防火墙始终开着但未出现任何动作，可见微点对旧有的宏病毒缺乏相应的敏感性。

作者: chinaf10 时间: 2007-5-15 14:08
由于病毒已被 offscan 杀除没法提供样本，但杀毒日志内病毒名称如下：
TROJ_NETSNAKE.A
XF_NETSNAKE.A
W97M_NETSNAKE.A

应该都是很老的病毒呀！

作者: 御剑临风 时间: 2009-1-6 15:27
这个问题会解决的放心。

作者: 御剑临风 时间: 2009-1-6 15:29
三招防范宏病毒

由于宏病毒经常在办公软件Office中出现，给广大用户造成不小的损失。笔者发现，通过以下三招可以远离宏病毒（以Word为例）。

第一招：设置宏安全级别

打开Word，选择“工具选项安全性宏安全性”命令，这样就打开了宏的安全级别属性设置选项，将安全级别由默认的“高”修改为“非常高”，最后单击“确定”即可。这样可以防止除Word默认的宏以外的其他宏运行。

第二招：运行宏病毒自动提示

打开Word，选择“工具选项安全性宏安全性”命令，单击“可靠发行商”标签，取消选择“信任所有安装的加载项和模板”复选框，然后单击“确定”即可。这样当打开含有宏的Word文档时，就会提示宏已被禁止。当然，也可能让正常的宏使用受到限制。

第三招：卸载VBA彻底预防宏病毒

VBA全称是Visual Basic for Application，它是Microsoft Visual Basic的宏语言版本。用于Windows应用程序的宏。是Word中宏的支持工具包，一旦禁用此包，一些自定义模板和所有的宏将不可用。

具体方法：双击“控制面板”中的“添加/删除程序”图标，找到Microsoft Office的安装项，单击“更改”按钮，选择“添加或删除功能”选项后，单击“下一步”按钮，在弹出来的窗口选“选择应用程序的高级自定义”复选框，再单击“下一步”按钮，这样，就可以选择删除该工具包。

在打开的Office程序及附加内容和工具中单击“Office共享功能“前的加号，找到“Visual Basic for Application”，单击前面的驱动器图标，选择“不安装”按钮即可。

经过以上三招，宏病毒将会远离你的Office了，这里是以Word为例介绍的，其实对Excel也同样适用，不妨一试。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn