宏病毒有什么特征

宏病毒的主要特征如下：

• 宏病毒会感染.DOC文档和.DOT模板文件。

• 宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。

• 多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。

• 宏病毒中总是含有对文档读写操作的宏命令。

• 宏病毒在.DOC文档、.DOT模板中以BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。

• 宏病毒具有兼容性。

预防宏病毒的方法有以下这些：

• 在打开文档时按 Shift 键可使文档在打开时不执行任何自动宏。这样可以防止宏病毒使用AutoOpen宏来传播。同样，在退出时按Shift键，AutoClose宏也不会被执行。这样做的确可以有效地防止使用自动宏来传播的宏病毒加入系统。但必须在打开Word的时候一直按着Shift键，确保一只手按着Shift键，另一只手双击Word图标。Shift键必须在整个Word启动过程一直按着，如果过早松手，自动宏便会被执行。另外，这对使用其他宏来传播的宏病毒是无效的。

• 检查是否存在可疑的宏。若发现有一些奇怪名字的宏，肯定就是病毒无疑了，将它立即删除即可。即便删错了也不会对Word文档内容产生任何影响。

• 重新安装Word后，建立一个新文档，将Word的工作环境按照自己的使用习惯进行设置，并将需要使用的宏一次编制好，做完后保存新文档。

• 使用可能有宏病毒的Word文档时，先用Windows自带的写字板打开文档，将其转换为写字板格式的文件保存后，再用Word调用。

• 使用.rtf和.csv格式代替.doc和.xls。因为.rtf和.csv格式不支持宏功能，所以交换文件时候，用.rtf格式的文档代替.doc格式，用.csv格式的电子表格代替.xls格式。这样就可以避免宏病毒的传播。