Word宏病毒

1.由於用 Word Macro Basic 寫成，由 Word 解釋執行，因此能在多種操作系統下流傳，在各種 windows 及 Macintoch 下都能傳染；

2.是良性病毒；

3.有"That's enough to prove my point."的標記(是作者的表現欲的標記)；

4.由於宏病毒未加密，任何人只要懂得 Word Macro Basic 就可進行修改，使其成為惡性病毒。

它的傳播手段為：在 Word 中有一類文件，叫模板(template)，由 .DOT 作為後綴，用於存儲宏。宏病毒欺騙 Word，使的不需要後綴 .DOT，一般的文件即作為模板。在宏中，有一種 AutoOpen 的宏，這種宏在文檔每次被打開時自動執行(當然是 Word 提供的服務)。當打開一個感染宏病毒的文檔時，病毒修改缺省的模板 Normal.dot (一個 Word 在任何時候都要載入的模板，即使在使用其它模板的同時)。一但 Normal.dot 感染了宏病毒，在任何通過 Save As... 存放的病毒都將被染上病毒，而任何新文件都是通過 Save As.. 存放的。

Word宏病毒是用一種專門的Basic語言即Word Basic所編寫的程序.與其他計算機病毒一樣,它能對用户系統中的可執行文件和數據文本類文件造成破壞.根據觸發條件,Word宏病毒至少可分為兩類:一類是公(共)用宏病毒.這類宏病毒對所有的Word文檔有效,其觸發條件是在啓動或調用Word文檔時,自動觸發執行.另一類是私用宏病毒.私用宏病毒與公用宏病毒的主要區別是,前者一般放在用户自定義的Word模板中,僅與使用這種模板的Word文檔有關,即只有使用這個特定模板的文檔,該宏病毒才有效.而對使用其他模板的文檔,私用宏病毒一般不起作用.在可被宏病毒感染的系統中,以微軟的Word和Excel居多.