Word宏病毒

时间 2021-01-12

宏病毒就是Word中被嵌入的带有恶意行为的宏代码（VBA代码），当我们双击打开带有宏病毒的word文档的时候它的宏代码会自动运行

1、自动运行的宏

通过为一个宏赋予某个特殊的名称，就可在执行某项操作（例如启动 Word 或打开文档）时自动运行宏。

Word 将下列名称识别为自动宏，或称“auto”宏。
AutoExec：启动 Word 或加载全局模板时
AutoNew：每次新建文档时
AutoOpen：每次打开已有文档时
AutoClose：每次关闭文档时

2、简单宏病毒的实验

每次打开word文档都会弹出声音窗口

每次关闭word文档都会弹出helloworld

宏病毒是利用微软Office提供的对于VBA脚本的支持。WPS不支持宏，所以不会感染宏病毒