點擊運行word文檔竟然會使所有office文檔中毒？近日，某醫院對接人員A遇到一件這樣的煩心事。他收到一個來自合作單位發來的《xx市婦幼保健院設備采購管理規範.doc》文檔，運行該文檔後，其機器上的所有文檔皆被感染病毒。同時他把該文檔發送給了其他同事，導緻該醫院因office文檔被殺軟頻繁報毒，日常辦公節奏受到嚴重影響。
經騰訊電腦管家安全人員排查，判斷該病毒為宏病毒，其主要通過感染office模闆文件而獲得強大的傳播能力，隻有打開過帶宏病毒的文檔，所有新建或重新保存的文檔就會被“感染”。目前，該病毒并無明顯惡意行為，但不排除今後有植入後門監控用戶電腦、植入勒索病毒或挖礦木馬獲取加密貨币等惡意行為。
（圖：該宏病毒的感染原理）
作為曆史最為“悠久”的病毒之一，宏病毒是一種寄存在文檔或模闆的宏中的計算機病毒，感染主要集中在醫院、學校等一對多場景。用戶一旦打開這樣的文檔，其電腦中的宏就會被執行，于是宏病毒就會被激活，轉移到計算機上，并駐留在Normal模闆上。由此開始，所有自動保存的文檔都會“感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。
一直以來，宏病毒因其傳播速度快、隐蔽性高、易變種等特點，成為企業辦公網用戶和個人用戶的頭号威脅。針對宏病毒的防範，騰訊安全反病毒實驗室負責人、騰訊電腦管家安全專家馬勁松提醒廣大用戶，務必提高網絡安全防範意識，養成良好的上網習慣，不要輕易打開來曆不明的文檔文件，及時關閉office宏默認開啟功能。
（圖：企業級安全防護産品騰訊禦點）
除了個人用戶加強防範以外，徹底封堵病毒的攻擊之門才是應對危機的最佳途徑。對于規模較大、設備類型衆多的企業，馬勁松建議使用終端殺毒軟件統一查殺，統一攔截清除此類宏病毒，增強防禦方案的完整性和立體性，将絕大多數病毒剿滅在網絡之外，真正實現在源頭杜絕宏病毒的感染。
---------------------------------------------------------
1.本文援引自互聯網，旨在傳遞更多網絡信息，僅代表作者本人觀點，與本網站無關。
2.本文僅供讀者參考，本網站未對該内容進行證實，對其原創性、真實性、完整性、及時性不作任何保證。
,更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
