宏病毒是一种寄存于文档或模板的宏中的计算机病毒，一旦打开携带宏病毒的文档，病毒就会被激活并传播到计算机上，宏病毒通过感染Word或Excel文件中的宏命令，能够迅速在系统中传播，造成文件损坏和数据丢失等问题，及时查杀宏病毒对于保障计算机安全至关重要，本文将详细介绍如何手动和借助杀毒软件来查杀宏病毒。

二、了解宏病毒

宏病毒主要寄生在Microsoft Office文档中，尤其是Word和Excel文件，它们利用宏语言（如Visual Basic for Applications）编写，可以自动执行各种操作，宏病毒的显著特点包括：

1、传播性：通过电子邮件、网络下载等方式传播。

2、隐蔽性：常隐藏在看似正常的文档中。

3、破坏性：能删除文件、盗取数据等。

4、兼容性：跨平台运行，影响广泛。

三、手动查杀宏病毒

1. 验证并另存文档

检查Word文档是否感染了宏病毒的一个简单方法是尝试将其另存为纯文本格式：

- 打开需要检查的文档，点击“文件”菜单栏，选择“另存为”。

- 如果对话框中的保存类型固定为“文档模板”，则表示该文件可能已感染宏病毒。

2. 设置只读属性

预防宏病毒感染的一种方法是将Normal.dotm文件的属性设置为只读：

- 在Windows资源管理器中找到并右键单击Normal.dotm文件，选择“属性”。

- 勾选“只读”选项，使文件变为只读，防止宏病毒修改。

3. 删除宏病毒

如果确定文件感染了宏病毒，可以通过以下步骤手动删除宏：

- 打开Word或Excel，依次点击“工具”->“宏”->“宏”命令（或使用快捷键Alt+F8）。

- 在弹出的对话框中查看是否有异常的宏，选中并删除所有未知或可疑的宏。

- 注意：一些复杂的宏病毒可能会屏蔽宏对话框，此时需要使用其他方法。

4. 查找并删除Normal模板

宏病毒通常存放在Microsoft Office目录下的Templates子目录中的Normal.dotm文件：

- 重新启动计算机，按F8键进入安全模式。

- 导航至C:\Documents and Settings\Administrator\Application Data\Microsoft\Templates文件夹。

- 删除所有的Normal.dotm文件，然后重新启动Word或Excel。

5. 使用Windows查找功能彻底删除

由于宏病毒可能在多个目录中生成Normal.dotm文件，可以使用Windows的查找功能全面清理：

- 使用Windows键+R调出运行窗口，输入cmd并回车。

- 在命令提示符下输入del /f /s *.dot，然后按回车键，此命令会强制删除所有目录中的Normal.dotm文件。

四、使用杀毒软件查杀宏病毒

虽然手动查杀是一种可行的方法，但使用杀毒软件更为便捷且高效，以下是使用360杀毒软件查杀宏病毒的步骤：

1. 启动360杀毒软件

- 打开Windows操作系统，点击任务栏上的“开始”按钮，找到并启动360杀毒软件。

2. 进行全盘扫描

- 在360杀毒软件的主界面上，选择“全盘扫描”。

- 根据提示保存并关闭所有打开的Office文档，以确保扫描过程顺利进行。

3. 使用宏病毒扫描功能

- 如果已经确认系统中存在宏病毒，可以选择“功能大全”中的“宏病毒扫描”工具。

- 按照软件提示完成扫描和清理过程。

4. 处理扫描结果

- 扫描完成后，360杀毒软件会列出所有检测到的威胁。

- 根据提示选择清除或隔离感染项，以彻底查杀宏病毒。

五、预防宏病毒的方法

除了查杀现有病毒外，采取预防措施同样重要：

1、提高安全意识：不随意下载来历不明的文档，尤其是带有宏的Office文件。

2、启用宏安全性设置：在Word或Excel中设置高级别的宏安全性，禁止未经授权的宏执行。

3、定期备份数据：定期备份重要数据，以防万一遭遇病毒攻击时能迅速恢复。

4、安装杀毒软件：确保计算机上安装了最新版本的杀毒软件，并定期更新病毒库。

5、谨慎处理邮件附件：不要随意点击电子邮件中的附件，特别是来自陌生人的邮件。

查杀宏病毒是保障计算机安全的重要一环，通过了解宏病毒的基本知识、掌握手动查杀技巧以及合理使用杀毒软件，我们可以有效地防范和清除宏病毒，采取预防措施也是必不可少的，只有综合运用多种手段，才能确保计算机系统的安全与稳定，希望本文提供的方法能够帮助读者更好地应对宏病毒威胁。