宏病毒具有哪些特征

宏病毒的特征如下：

• 传播速度快：宏病毒会感染.doc文档和.dot模板文件，被它感染的.doc文档会被改为模板文件而不是文档文件，而用户在另存文档时，就无法将该文档转换为其他形式，而只能用模板方式存盘。这给Word宏病毒传播带来很多便利。

• 制作、变种方便：宏病毒的传染通常是 Word 在打开一个带宏病毒的文档或模板时，激活宏病毒。宏病毒将自身复制到Word通用（Normal）模板中，以后在打开或关闭文件时宏病毒就会把病毒复制到该文件中。

• 含自动宏：多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。有些宏病毒通过这些自动宏控制文件操作。

• 以加密压缩格式存放：宏病毒在.doc文档、.dot模板中以.BFF（Binary File Format）格式存放，这是一种加密压缩格式，不同Word版本格式可能不兼容。

• 破坏可能性极大：鉴于宏病毒用WordBasic语言编写，WordBasic语言提供了许多系统级底层调用，如直接使用DOS系统命令，调用WindowsAPI，调用DDE或DLL等。这些操作均可能对系统直接构成威胁，而Word在指令安全性、完整性上检测能力很弱，破坏系统的指令很容易被执行。宏病毒Nuclear就是破坏操作系统的典型一例。

• 多平台交叉感染：宏病毒冲破了以往病毒在单一平台上传播的局限，当WORD、EXCEL这类著名应用软件在不同平台（如Windows、Windo_wsNT、OS/2和MACINTOSH等）上运行时，会被宏病毒交叉感染。

• 含有对文档读写操作的宏命令：宏病毒中总是含有对文档读写操作的宏命令。