宏病毒
宏(Macro)：為避免重復操作而設計的一組命令。
在打開文件時，先執行“宏”，然后載入文件內容。因此如果“宏”帶有病毒，則在編輯文件時病毒自動載入。

宏病毒的行為和特征
宏病毒是一種新形態的計算機病毒，也是一種跨平臺式計算機病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh System7等操作系統上執行病毒行為。
宏病毒的主要特征如下：
1）宏病毒會感染.DOC文檔和.DOT模板文件。
2）宏病毒的傳染通常是Word在打開一個帶宏病毒的文檔或模板時，激活宏病毒。
宏病毒的行為和特征（續）
3）多數宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自動宏，通過這些自動宏病毒取得文檔（模板）操作權。
4）宏病毒中總是含有對文檔讀寫操作的宏命令。
5）宏病毒在.DOC文檔、.DOT模板中以BFF（Binary File Format）格式存放，這是一種加密壓縮格式，每個Word版本格式可能不兼容。
6）宏病毒具有兼容性

宏病毒的癥狀
1）用Word或Excel打開文件時，出現“文檔未打開”、“內存不夠”、“WordBasic Err=514”等；
2）保存文件時，強制將文件按“.dot”類型存儲，或強制在指定目錄存放。
3）宏病毒的版本兼容問題

宏病毒的分類
1．公（共）用宏病毒
這類宏病毒對所有的Word文檔有效，其觸發條件是在啟動或調用Word文檔時，自動觸發執行。它有兩個顯著的特點：
1）只能用“Autoxxxx”來命名，即宏名稱是用“Auto”開頭，xxxx表示的是具體的一種宏文件名。如AutoOpen、AutoClose、AutoCopy等。
2）它們一定要附加在Word共用模板上才有“公用”作用。通常在用戶不規定和另行編制其他的公用模板時，它們應是附加在Normal.dot模板上，或者首先要能將自己寫進這樣的模板才行。

宏病毒分類（二）
2．私用宏病毒
私用宏病毒與公用宏病毒的主要區別是：前者一般放在用戶自定義的Word模板中，僅與使用這種模板的Word文檔有關，即只有使用這個特定模板的文檔，該宏病毒才有效，而對使用其他模板的文檔，私用宏病毒一般不起作用。

幾種宏病毒
AAAZAO Macro：Concept病毒，第一個宏病毒；
Taiwan NO.1：第一個中文word病毒；
Rainbow Macro：能改變桌面顏色；
FormatC：格式化C盤，第一個木馬型宏病毒；
Hot Macro：第一個調用Windows API的宏病毒；
Nuclear Macr第一個干擾打印機、硬盤的宏病毒。

宏病毒的危害
1．傳播極快:因為文件交流頻繁；
2．制作、變種方便:Word Basic編程容易
3．破壞可能性極大 :Word Basic可調用Windows API、DLL、DDE

宏病毒的防治
除殺毒軟件以外，還可嘗試下列方法：
1）按住鍵再啟動Word，禁止宏自動運行；
2）工具?宏，檢查并刪除所有可能帶病毒的宏；
3）使用Disable AutoMacros宏
4）將模板文件如normal.dot的屬性設為只讀