网络安全笔记（宏病毒）

宏病毒是一种寄存在文档或者模板的宏中的计算机病毒。一旦打开这种文档，其中的宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会感染上这种宏病毒，如果其他用户打开感染了宏病毒的文档，病毒又会转移到其他计算机上。

1. 宏和word文件的关系：

   word通过模板建立，模板包括菜单、宏、格式。作为基类，文档继承模板的属性，就自然而然继承了宏。

2. 宏的分类：
   根据作用范围分为：
   一般情况，Word自动将新文档基于缺省的公用模板Normal.dot。
   自动宏：

3. 常见宏命令：

1.一些自动的命令,有以下动作就会自动执行对应的宏命令
FileSave 存文件
FilePrint 打印文件
AutoOpen 打开文件
AutoNew 新建文件
AutoClose关闭文件
AutoExec 启动word
AutoExit 退出word
FileSaveAs

可以看出，word只要保存，其附带的宏也会保存在word上。

4. 宏病毒是怎么运行的呢？
   一但宏病毒侵入word系统，就会代替原有的正常宏，并通过这些宏所关联的文件操作功能获取对文件交换的控制。当某项功能被调用时，相应的病毒就会篡夺控制权。

5. 经典宏病毒：
   台湾一号宏病毒