微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 微点怎么连 宏病毒 都解决不了?  

作者:
标题: 微点怎么连 宏病毒 都解决不了?
chinaf10
新手上路





积分 4
发帖 4
注册 2007-1-10
#1  微点怎么连 宏病毒 都解决不了?

单位昨天新装了微点,今天发现office  文档都打不开了，用别的杀毒软件杀出很多宏病毒，不会微点对付不了它吧？

※ ※ ※ 本文纯属【chinaf10】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-5-10 15:40
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件主要依据程序行为进行判断的，当微点监测到程序行为符合病毒行为时，微点就会进行相应处理。
您可以将这几个 宏病毒 发送到virus@micropoint.com.cn中，并说明一下您的情况，我们具体分析测试一下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-10 15:44
查看资料  发短消息   编辑帖子
jack_ps_wang
注册用户





积分 113
发帖 113
注册 2007-5-9
#3  

进来学习，支持微点。

※ ※ ※ 本文纯属【jack_ps_wang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-5-10 16:23
查看资料  发送邮件  发短消息   编辑帖子
chinaf10
新手上路





积分 4
发帖 4
注册 2007-1-10
#4  

机器配置为  HP 原装机   win xp sp2 + office 2003
原来装有 offscan client ,近期常报发现病毒，但始终未能杀掉。抱着微点对未知病毒的优异特性，抱着试试看的心理装了微点测试版，开始确实杀了几个病毒。
今天，有个老的 execl 打开再关闭后，文档就不能再被打开，同时文件大小增加近 200 k。这时所有的office 文档都无法被重复打开。微点无反应，无法处理。判断为 宏病毒，于是使用  offscan  的 sysclean 工具进行查杀，结果在 normal.xlm 等 office 模版中发现了 宏病毒 并进行了查杀，也对其他一些文档进行了查杀，微点的防火墙始终开着但未出现任何动作，可见微点对旧有的宏病毒缺乏相应的敏感性。

※ ※ ※ 本文纯属【chinaf10】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-5-10 17:30
查看资料  发送邮件  发短消息   编辑帖子
chinaf10
新手上路





积分 4
发帖 4
注册 2007-1-10
#5  

由于病毒已被 offscan 杀除没法提供样本，但杀毒日志内病毒名称如下：
TROJ_NETSNAKE.A
XF_NETSNAKE.A
W97M_NETSNAKE.A

应该都是很老的病毒呀！

※ ※ ※ 本文纯属【chinaf10】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-5-15 14:08
查看资料  发送邮件  发短消息   编辑帖子
御剑临风
禁止发言

威武大将军



积分 2135
发帖 2192
注册 2008-8-22
#6  

这个问题会解决的 放心。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-1-6 15:27
查看资料  发短消息   编辑帖子
御剑临风
禁止发言

威武大将军



积分 2135
发帖 2192
注册 2008-8-22
#7  

三招防范宏病毒



由于宏病毒经常在办公软件Office中出现，给广大用户造成不小的损失。笔者发现，通过以下三招可以远离宏病毒（以Word为例）。

第一招：设置宏安全级别

    打开Word，选择“工具选项安全性宏安全性”命令，这样就打开了宏的安全级别属性设置选项，将安全级别由默认的“高”修改为“非常高”，最后单击“确定”即可。这样可以防止除Word默认的宏以外的其他宏运行。

第二招：运行宏病毒自动提示

    打开Word，选择“工具选项安全性宏安全性”命令，单击“可靠发行商”标签，取消选择“信任所有安装的加载项和模板”复选框，然后单击“确定”即可。这样当打开含有宏的Word文档时，就会提示宏已被禁止。当然，也可能让正常的宏使用受到限制。

第三招：卸载VBA彻底预防宏病毒

    VBA全称是Visual Basic for Application，它是Microsoft Visual Basic的宏语言版本。用于Windows应用程序的宏。是Word中宏的支持工具包，一旦禁用此包，一些自定义模板和所有的宏将不可用。

    具体方法：双击“控制面板”中的“添加/删除程序”图标，找到Microsoft Office的安装项，单击“更改”按钮，选择“添加或删除功能”选项后，单击“下一步”按钮，在弹出来的窗口选“选择应用程序的高级自定义”复选框，再单击“下一步”按钮，这样，就可以选择删除该工具包。

    在打开的Office程序及附加内容和工具中单击“Office共享功能“前的加号，找到“Visual Basic for Application”，单击前面的驱动器图标，选择“不安装”按钮即可。

    经过以上三招，宏病毒将会远离你的Office了，这里是以Word为例介绍的，其实对Excel也同样适用，不妨一试。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-1-6 15:29
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号