word文件可感染word宏病毒。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord的开放性即Word中提供的WordBASIC编程接口,专门制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过DOC文档及DOT模板进行自我复制及传播。
宏病毒的特点:
1、传播极快 :
Word宏病毒通过DOC文档及DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。多年来,人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。特别是Internet网络的普及,E-mail的大量应用更为Word宏病毒传播铺平道路;
2、制作、变种方便 :
Word使用宏语言WordBasic来编写宏指令。宏病毒同样用WordBasic来编写;
目前,世界上的宏病毒原型已有几十种,其变种与日骤增,追究其原因还是Word的开放性所致。现在的Word病毒都是用WordBasic语言所写成,大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理,它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变,立即就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重;
3、破坏可能性极大:
鉴于宏病毒用WordBasic语言编写,WordBasic语言提供了许多系统级底层调用,如直接使用DOS系统命令,调用WindowsAPI,调用DDE、DLL等。这些操作均可能对系统直接构成威胁,而Word在指令安全性完整性上检测能力很弱,破坏系统的指令很容易被执行。宏病毒Nuclear就是破坏操作系统的典型一例。
根据宏病毒的传染机制,不难看出宏病毒传染中的特点,所以发现宏病毒可以通过以下步聚进行:
1、在自己使用的Word中打开工具中的宏菜单,点中通用(Normal)模板,若发现有“AutoOpen”等自动宏,“FileSave”等文件操作宏或一些怪名字的宏,而自己又没有加载特殊模板,这就有可能有病毒了。因为大多数用户的通用(Normal)模板中是没有宏的;
2、如发现打开一个文档,它未经任何改动,立即就有存盘操作,也有可能是Word带有病毒;
3、打开以DOC为后缀的文件在另存菜单中只能以模板方式存盘而此时通用模板中含有宏,也有可能是Word有病毒。
手工清除宏病毒的方法:
1、打开宏菜单,在通用模板中删除您认为是病毒的宏;
2、打开带有病毒宏的文档(模板),然后打开宏菜单,在通用模板和病毒文件名模板中删除您认为是病毒的宏;
3、保存清洁文档。
手工清除病毒总是比较烦琐而且不要靠,用杀毒工具自动清除宏病毒是理想的解决办法。
word病毒
这个是word的临时文件, 正常存在的, 并不是什么病毒之类。
如果你不想见到它, 可以在任意的文件夹中选工具, 然后工具夹选项, 选择查看, 然后选者不要显示隐藏文件和文件夹, 之后就不会看到了。但是它仍然事实上存在。
Word 自动确定其需要创建临时文件的位置和时间。临时文件仅在当前 Word 会话中存在。当 Word 以正常方式关闭时,将首先关闭所有临时文件,然后删除这些文件。
Word 为什么创建临时文件?
速度:
如果没有足够的可用内存来保存文档及其所有编辑,并且在某些其他应用程序运行的同时仍在快速执行一些操作(例如,排序、拖动、滚动等),则 Word 会将未被使用的部分代码或未被编辑的部分文档从内存移到磁盘中。将临时文件移到磁盘的这种做法可释放更多的内存,以便用于文本操作或存储目前正在被编辑的文档部分。
数据完整性:
Word 将临时文件用作“安全网络”,以防止其文件保存方案中出现系统错误。通过首先保存到临时文件,然后使用适当的名称重命名此文件,Word 可确保原始文件的数据完整性,以预防写入文件时发生的问题(例如,电源故障或网络连接中断)。
临时文件的类型
基于 MS-DOS 的文件:
这些文件是标准的 MS-DOS 文件。
基于文档文件的文件:
此文件与传统的 MS-DOS 文件的区别是:多个程序可以在原始所有者不知情的情况下读取和写入这些文件。此外,文档文件具有允许 Word 在文件中创建文件和目录的固有属性。启动时,Word 创建一个名为 ~wrfxxxx.tmp 的临时(直接)文档文件。由于此文件的原始大小为 1,536 字节,因此可以确定它是文档文件。此临时文档文件用于存储属于未命名文档的所有 OLE 对象、撤消、剪贴板以及本机格式而非文档格式(例如,.txt、.rtf 和 Word 2.0 文档)的文档。Word 可以使用两种不同的模式打开文档文件:事务和直接。这两种模式将在下文讨论。
事务文档文件:
事务文件允许 Word 打开和写入文件,并且可让其他程序(例如,Microsoft Excel)写入此文件,但仍保留将文件还原为 Word 首次打开时的状态的权利。
为做到这一点,该文档文件为打开文件后对该文件所作的全部更改创建幻影映像(通常为 ~dftxxxx.tmp);如果 Word 保存所有的更改,~dftxxxx.tmp 的内容将与原始文件合并,然后保存此文件的完整版本。相反,如果 Word 放弃所有更改,则会删除 ~dftxxxx.tmp,且原始文件不会更改。Word 使用事务文件打开所有的 Word 本机文件,这些文件在 Temp 目录中创建幻影映像。当启动 Word 时,Normal.dot 通常以事务模式打开,并为其创建名为 dftxxxx.tmp 的幻影文件,例如,在进行保存时,FastSave 将合并这两个文件。
直接:
在打开临时文档文件以及在执行“另存为”或“完全保存”(非快速保存)时,Word 使用直接存储。此类文件消耗内存较少(如果有),并且在创建或打开此类文件时也不会创建幻影映像。
Word 创建的特定文件
下表列出了 Word 创建的一些特定临时文件。启动 Word 时通常创建的文件 文件名
---------------------------------------------------------------------
基于 MS-DOS 的文件(保留 4 个文件句柄) 0 字节 ~wrf0000.tmp
基于 MS-DOS 的暂存文件 0 字节 ~mfxxxx.tmp
复合文件 — 事务 0 字节 ~dftxxxx.tmp
复合文件 — 直接 1536 字节 ~wrf0001.tmp
(未命名的非 Word/OLE 文件)
Word 恢复文件 文件名
---------------------------------------------------------------------
用于自动恢复的临时文件 ~wraxxxx.tmp
自动恢复 <docname>.asd 的自动恢复保存
其他 Word 临时文件 文件名
---------------------------------------------------------------------
另一文档的副本 ~wrcxxxx.tmp
Word 文档 ~wrdxxxx.tmp
临时文档文件 ~wrfxxxx.tmp
字典 ~wrixxxx.tmp
剪贴板 ~wrlxxxx.tmp
宏 ~wrmxxxx.tmp
Word OLE 文档 ~wroxxxx.tmp
暂存文件 ~wrsxxxx.tmp
转换的(外部)文档 ~wrvxxxx.tmp
用于保存已编辑文件的方案的简单说明
创建临时文件 创建 ~wrdxxxx.tmp
写入临时文件 将示例数据保存到 ~wrdxxxx.tmp
删除原始文件 删除 EXAMPLE.DOC
将临时文件移动到目标名称 将 ~wrdxxxx.tmp 移动到 Example.doc
通过将此临时文件放在与保存的文件相同的目录中,Word 的运行速度将明显加快。如果 Word 将此临时文件放在其他位置,则必须使用 MS-DOS 的 COPY 命令,将临时文件从其他目录移动到保存的位置。通过将临时文件保留在与保存的文档文件相同的目录中,Word 可以使用 MS-DOS 的 MOVE 命令快速地将临时文件指定为保存的文档。
回到顶端
Word 创建临时文件的时间和位置
Word 创建临时文件的位置是硬编码信息,无法进行编辑。通常,Word 为以下类型的数据创建临时文件。
嵌入式 Word 对象(Temp 目录):
当 Word 充当 OLE 服务器程序时,嵌入式 Word 对象将被存储为 Temp 目录中的临时文件。
OLE 2.0 需要额外的驱动器存储。当启动 OLE 程序时,Word 需要向服务器提供数据的副本。通常情况下,在程序的单个会话中过多地使用 OLE 2.0 会在硬盘驱动器上集聚大量的临时存储。
暂存文件(Temp 目录):
当 Word 耗尽内部的随机存取内存 (RAM) 时,它总是会在 Temp 目录中创建单个临时的暂存文件以保存信息。此暂存文件包含从 Word 内部文件缓存交换的信息,该缓存是从全局系统内存中分配的。暂存文件的大小从 64 KB 到 3.5 MB 不等。
在 Word 中,默认缓存的大小为 64 KB。
有关在 Word 中增加缓存大小的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
212242 (http://support.microsoft.com/kb/212242/) 注册表中存储设置的位置
录制的宏(Temp 目录):
当录制宏时,Word 将在 Windows 的 Temp 目录中创建一个临时文件。
转换的文件(Temp 目录):
Word 附带的字处理器转换器将创建 RTF 格式的临时文件,Word 使用这些文件访问特定的转换器。
锁定的文件(Temp 目录):
当打开锁定的文件时(由于此文件已在另一个 Word 窗口中打开,或者网络上的另一用户已经打开此文件),您可以使用此文件的副本。Word 将此副本放在 Windows 的 Temp 目录中。同样地,如果附加到文档的模板被锁定,Word 将自动在 Temp 目录中生成此模板的副本。锁定文件的副本不会自动更新原始所有者的文件。
保存的文件(与保存的文件目录相同):
当单击文件菜单上的保存时,会出现以下情形: 1. Word 使用此文档的已编辑版本创建一个新的临时文件。
2. Word 创建此临时文件后,将删除此文档的以前版本。
3. Word 将此临时文件重命名为与此文档以前版本相同的名称。
在文件之间粘贴的文本(与源文件的目录相同):
当 Word 在文档之间进行复制和粘贴时,它可能会在与源文件相同的目录中创建一个临时文件,特别是在源文件已保存或关闭的情况下。临时文件提供保存文件之前由剪贴板引用的信息。Word 通过将文件的旧副本重命名为临时文件名称来创建此临时文件。
所有者文件(与源文件的目录相同):
当打开以前保存的文件进行编辑、打印或预览时,Word 创建文件扩展名为 .doc 的临时文件,其开头为波形符“~”,后面是美元符号“$”,然后是原始文件名的其余部分。此临时文件保存打开文件的人的登录名,并称为“所有者文件”。
当尝试打开网络上可用且已由他人打开的文件时,此文件提供以下 <user name> 错误信息:
This file is already opened by <user name>.Would you like to make a copy of this file for your use?
如果所有者文件损坏或丢失,错误信息将更改为:
This file is already opened by another user.Would you like to make a copy of this file for your use?
注意:当原始文件从内存中关闭时,Word 将自动删除此临时文件。
自动保存:
Word 自动恢复保存目录:
在 Word 执行自动保存时创建的临时文件存储在 Temp 文件夹中,如果不存在有效的 Temp 文件夹;则 Word 将此临时文件保存在与保存文档相同的文件夹中。
关闭文件时临时文件的位置
在关闭文件后,Word 有时可能必须保持与此文件的链接。文本已从文件复制到剪贴板时,就会发生此情况。关闭文件时,Word 会尝试以下操作: • 如果复制到剪贴板的选定部分不包含多个部分或图片,或者选定部分不大,Word 会将文档的片段复制到暂存文件。
• 如果复制的选定部分包括图片或多个部分,或者文件在软盘上,Word 会将整个文件复制到 Temp 目录,并将指针移动到该目录中。
WORD病毒
WORD文档变成EXE文件的解决方法
查杀方法:
1、结束任务管理器中的EXPLORER.exe,
2、搜索EXPLORER.exe,或者打开c:/winnt(windows)/sysytem32/
3、找到word图标的EXPLORER.exe,删除掉
4、搜索注册表:开始/运行:regedit(请先备份注册表文件),查找:explorer,删除键值是C:\WINNT\system32\ EXPLORER.exe(在hkcu/software/microsoft/windows/current version/run里面)
5、检查一下word是不是可以粘贴和复制啦
注意:
1、运行第2步时请打开文件夹选项,使系统显示隐藏文件和扩展名,注意不要删除错了!
2、移动存储设备注意写保护。
参考资料:http://www.njbxjy.net/blog/rz/more.asp?name=rzwn&id=14338
word有病毒了
那就把病毒吃掉!!!!(不是
我觉得你说的大概是王力宏。。哦不是,是宏 病毒,他就是寄存在各种office文档里的,比如word啊excel啊之类的,大家警惕心不高,所以就很容易中招!!如果你已经中奖了!那也不要慌张!!!重启电脑!开机的时候按F8进入安全模式,然后用腾讯电脑管家之类的杀毒 软件进行扫描查杀,大概就没什么问题惹!!!
word病毒???
估计是关联的问题,试试右击一个WORD文档,选择打开方式,选择“c:\Program Files\Microsoft Office\Office\winword.exe”并且要选择始终用这种打开选项
WORD 有病毒
不是病毒吧。。。
调一下字体试试
要不就是你的字库出现问题。
关于WORD病毒
如果你中了病毒 看样子可能中了
你用卡巴什么得根本杀不出来
告诉你 一个免杀得木马如果过不了卡巴 基本上不教免杀 就是说一般都会过得
360 就不要我说了吧 还是说一下吧 他是很好得软件 但是他不是很好得杀毒软件 杀流氓出生
那就要分析系统了 是不是真得中毒
把系统得补丁打打全 还有你的word 应用软件
有没用过 windows清理助手 试试
对于你不确定得文件 你可以上 http://virscan.org/
查查看参照 如果一个木马病毒能在那里都通过 真得是很厉害
公司电脑中毒正常啊 一 可能没有个网路管理得 二 也不可能每个员工都有你那么有安全意识啊 呵呵
WORD中了病毒怎么办?
个人建议你用杀毒能力强的杀毒软件全盘扫描查杀处理病毒,处理后重新安装OFFICE办公软件就可以了。目前360杀毒比较不错,它有五大领先查杀引擎引擎,五大杀毒引擎如“刀片”般嵌入查杀体系,凌厉查杀无死角。推荐你安装用用。
转载请注明出处51数据库 » word病毒 WORD文件会不会有病毒