友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
Excel word ppt office使用技巧大全(DOC格式)-第118部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
致。现在的Word病毒都是用WordBasic语言所写成，大部分Word病毒宏并没有使用Word提供
的Execute—Only处理函数处理，它们仍处于可打开阅读修改状态。
711
…………………………………………………………Page 712……………………………………………………………
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。当然会有―不法之
徒‖利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变，立即就生产出了一种新的
宏病毒，甚至比原病毒的危害更加严重。
3破坏可能性极大鉴于宏病毒用WordBasic语言编写，WordBasic语言提供了许多系统级底层调
用，如直接使用DOS系统命令，调用WindowsAPI ，调用DDE 、DLL等。这些操作均可能对系
统直接构成威胁，而Word在指令安全性完整性上检测能力很弱，破坏系统的指令很容易被执
行。宏病毒Nuclear就是破坏操作系统的典型一例。
★宏病毒的兼容性
Word模板（TEMPLATE ）是开发Word应用程序的唯一方法。病毒宏也不例外。
模板的不兼容使英文Word 中的病毒模板在同一版本中文Word 中打不开而自动失效，反之亦
然，同时高版本的Word7。0 的文档在低版本的Word6。0下是打不开的，这就是为什么宏病毒在
中国大陆发现较少的原因。然而，中文Word7。0可以打开英文Word6。0 中的宏。所以在Word7。0
大量普及后，必然会使许多在英文Word 中制作的宏病毒泛滥。― 台湾1号‖是在台湾中文Word
下做的，其模板与大陆中文Word兼容，在大陆中传播很快。
★宏病毒的共性：
1 宏病毒会感染DOC文档文件和DOT模板文件。
被它感染的DOC文档属性必然会被改为模板而不是文档，而用户在另存文档时，就无法将该
文档转换为任何其它方式，而只能用模板方式存盘。这一点在多种文本编辑器需转换文档时是
绝对不允许的。
2 病毒宏的传染通常是Word在打开一个带宏病毒的文档或模板时，激活了病毒宏，病毒宏将
自身复制至Word 的通用（Normal ）模板中，以后在打开或关闭文件时病毒宏就会把病毒复制
到该文件中。
3 大多数宏病毒中含有AutoOpen ，AutoClose ，AutoNew和AutoExit等自动宏。只有这样，宏
病毒才能获得文档（模板）操作控制权。
有些宏病毒还通过FileNew ，FileOpen ，FileSave ，FileSaveAs ，FileExit等宏控制文件的操作。
4病毒宏中必然含有对文档读写操作的宏指令。
5宏病毒在DOC文档、DOT模板中是以BFF （BinaryFileFormat ）格式存放，这是一种加密压缩
格式，每种Word版本格式可能不兼容。
二、Word现毒的表现
712
…………………………………………………………Page 713……………………………………………………………
例1Nuclear宏病毒：
这是一个对操作系统文件和打印输出有破坏功能的宏病毒。
这个宏病毒中包含以下病毒宏：
AutoExec
AutoOpen
DropSuriv
FileExit
FilePrint
FilePrintDefault
FileSaveAs
InsertPayload
Payload
这些宏是只执行（Execute…only ）宏。
Nuclear宏病毒造成的破坏现象为：
１ 打 开 一 个 染 毒 文 档 并 打 印 的 时 侯 ， 它 会 在 您 打 印 的 最 后 一 段 加 上
―STOPALLFRENCHNUCLEARTESTINGINTHEPACIFIC！‖ ，这个现象是在每分钟的55秒—60
秒之间操作打印时发生。
２如果在每天17：00— 18：00之间打开一个染毒文档，Nuclear病毒会将PH33R病毒传染到计
算机上，这是个驻留型病毒。
３在每年的四月五日，该病毒会将计算机上IO。SYS ，MSDOS。SYS文件清零，并且删除C盘根
目录上的MAND。文件。一旦病毒发作，MS －DOS就不可能被引导，计算机将陷入
瘫痪。
例2 台湾一号病毒：
台湾一号病毒会在每月的13 日影响您正常使用Word文档和编辑器。它包含以下病毒宏：
AutoClose
AutoNew
AutoOpen
这些宏是可被编辑宏。
在病毒宏中含有如下的语句：
713
…………………………………………………………Page 714……………………………………………………………
IfDay（Now（））=13Then。。。
这条语句与13 日有关。
台湾一号病毒造成的危害是：在每月13 日，若用户使用Word打开一个带毒的文档（模板）时，
病毒会被激发，激发时的现象是：在屏幕正中央弹出一个对话框，该对话框提示用户做一个心
算题，如做错，它将会无限制地打开文件，直至Word 内存不够，Word 出错为止；如心算题做
对，会提示用户―什么是巨集病毒（宏病毒）？‖，回答是―我就是巨集病毒‖，再提示用户：―如
何预防巨集病毒？‖，回答是―不要看我‖ 。
三Word宏病毒发现及清除：
根据宏病毒的传染机制，不难看出宏病毒传染中的特点，所以发现宏病毒可以通过以下步聚进
行：
1在自己使用的Word 中打开工具中的宏菜单，点中通用（Normal ）模板，若发现有―AutoOpen‖
等自动宏，―FileSave‖等文件操作宏或一些怪名字的宏，而自己又没有加载特殊模板，这就有
可能有病毒了。因为大多数用户的通用（Normal ）模板中是没有宏的。
2如发现打开一个文档，它未经任何改动，立即就有存盘操作，也有可能是Word带有病毒。
3打开以DOC为后缀的文件在另存菜单中只能以模板方式
存盘而此时通用模板中含有宏，也有可能是Word有病毒。
手工清除宏病毒的方法：
1打开宏菜单，在通用模板中删除您认为是病毒的宏。
2打开带有病毒宏的文档（模板），然后打开宏菜单，在
通用模板和病毒文件名模板中删除您认为是病毒的宏。
3保存清洁文档。
特别值得注意的是氏成本Word模板中的病毒在更高版本的Word 中才能被发现并清除，英文版
Word模板中的病毒还可仍在相应或更高的中文版Word 中被发现并清除。
手工清除病毒总是比较烦琐而且不要靠，用杀毒工具自动清除宏病毒是理想的解决办法，方法
有两种：
方法1 用WordBasic语言以Word模板方式编制杀毒工具，在Word环境中杀毒。
方法2 根据WordBFF格式，在Word环境外解剖病毒文档（模板），去掉病毒宏。
方法1因为在Word环境中杀毒，所以杀毒准确，兼容性好。而方法2 由于各个版本的WordBFF
格式都不完全兼容，每次Word升级它也必须跟着升级，兼容性不好。
714
…………………………………………………………Page 715……………………………………………………………
目前有些DOS杀毒软件不是采用WordBFF格式去解剖病毒文档（模板），而是简单化的把病
毒文档（模板）中的某些特征串填为了零，给用户一个假象杀掉了病毒，而实际上病毒宏无法
被去除，杀毒后的文件长度与带病毒时的长度相等，这种做法有三个缺点：
1 容易将原文档破坏。
2 很容易漏杀病毒。
3 要不断地随着Word版本升级和病毒变化而改变程序。
因为每个版本的WordBFF格式不完全一样，所以病毒宏在不同版本的Word 中被压缩的格式和
存放的位置都不同，另外若文档正文中包含病毒串描述，就会被错杀。
四、全自动清除宏病毒的工具Word—VRV
Word…VRV是用WordBasic语言以Word模板方式编制的杀毒工具，它在Word环境中杀毒。
WORD…VRV 由WORDVRV。DOT用于中文版Word 中使用，EWORD…VRV。DOT用于英文版Word
中使用，README。EXE三个文件组成。
WORD…VRV是个可自升级的Word杀毒器，有下列特点：
可在Word有毒环境下自动检测并清除Word模板中的病毒；
自动检测各有效驱动器及路径下的文档（模板）；
有只检测功能；
发现病毒有提示，报警，产生列表；
可以备份带毒文档（模板）；
提供使用者自己定义结构，清除新的宏病毒。
WORD…VRV允许用户自我扩允新的宏病毒特征的方法为：用文本编辑器，如：EDIT编辑文件，
编辑一个名为WORDVRV。DAT文件（与WORDVRV。DOT在同一目录中） 。该文件每行内容包含
病毒名、病毒特征宏和病毒的所有宏。格式如下：
｛特征宏名：：宏中字串｝；病毒宏1；病毒宏2；。。。；病毒宏N；例如：
｛AAAZA：Global：AAAZFS｝；AAAZAO；AAAZFS；FileSaveAs；PayLoad；
其中｛｝中病毒特征宏为在病毒所有宏中选取一个可以代表该病毒特征的宏的名称，―：：‖之后的
特征字串为编辑该特征宏时，其中可以表示该特征宏中的特点的字符串，若该特征宏为只执行
宏（EXECUTE—ONLY ），则｛｝中不需要输入两个冒号及其以后的特征串，即其中内容仅仅
为特征宏名。另外特征宏在病毒定义行可以有多个，但必须分别用｛｝组成。
利用WORDVRV 的可扩充性，使用者可杀除所有新的宏病毒。
715
…………………………………………………………Page 716……………………………………………………………
2 、Word 2000〃 自动恢复〃探秘
当你使用Word 2000编辑文档时，如果突然发生了停电、电脑死锁或程序停止响应，以致你不
得不在没有保存对Word文档修改的情况下，重新启动电脑和Word 2000 ，奇迹发生了……所有在
发生故障时处于打开状态的文档此时都显示出来。这就是用了Word 2000 的〃 自动恢复〃功能的
结果。
启用〃 自动恢复〃功能
要在发生故障时让Word 自动恢复正在编辑的文档，必须先期启用Word 的自动恢复功能，步骤
如下：
单击〃工具〃菜单中的〃选项〃命令，系统弹出〃选项〃对话框。单击〃保存〃选项卡，选中〃 自动保存
时间间隔〃复选框，在〃分钟〃框中，输入时间间隔，以确定Word保存文档的频繁程度。依多数
用户之经验，自动保存时间间隔以5～15分钟为宜。实际上，在默认情况下Word 已自动启用了
自动恢复功能，并以10分钟为自动保存时间间隔。
如果你同时选中了〃允许后台保存〃复选框，则Word将用后台方式自动保存文档，以便在保存
文档的同时，你能够继续进行编辑工作。
自动恢复〃 自动保存〃文档
在断电或类似问题发生之后，要自动恢复 〃 自动保存〃的文档，步骤如下：
重新启动Word ，则所有在发生故障时处于打开状态的文档都会自动显示出来。单击〃文件〃菜
单中的〃另存为〃命令，系统弹出〃另存为〃对话框。在〃文件名〃框中，键入或选定原有文档的文
件名，单击＇保存＇按钮。如有提示信息出现，询问是否要替换原有文档时，请单击＇是＇按钮，
否则请单击＇否＇按钮，重新命名文档。注意，在退出Word时，所有未保存的自动恢复文件都将
自动被删除。
手动打开自动恢复文件
如果在你重新启动Word 2000后，自动恢复文件没有自动打开，则你可以手动将其打开，步骤
如下：
1、单击常用工具栏中的〃打开〃按钮，系统弹出〃打开〃对话框。
2 、找到包含恢复文件的文件夹，默认情况下，Word 2000 把自动恢复文件保存在
〃C：WindowsApplication DataMicrosoftWord〃文件夹中。如果你使用的是Windows NT 4。0或其
后续版本的操作系统，或者你的电脑上有不止一个活动用户配置文件，则自动恢复文件将保存
在〃C：WindowsProfiles用户名Application DataMicrosoftWord〃文件夹中。在〃文件类型〃下拉
列表框中，单击〃所有文件〃。每个自动恢复文件都命名为〃' 自动恢复'保存〃 ，并以。wbk作为其扩展名（在未出故障前，自动恢复文件以。asd为扩展名） 。单击需要的自动
恢复文件，单击〃打开〃按钮。
3、单击常用工具栏中的〃保存〃按钮，系统弹出〃另存为〃对话框，在〃文件名〃框中键入或选中已
经存在的文件名，单击〃保存〃按钮。当有提示信息询问是否覆盖原有文档时，请单击＇是＇按钮，
否则请单击＇否＇按钮，重新命名文档。
无法找到恢复文件原因
虽然你已启用了Word 2000 的自动恢复功能，但你却没有能够找到恢复文件，则可能的原因如
下：
1、电脑尚未自动保存恢复文件。
2 、在未进行保存的情况下关闭了恢复文件。
3、可能删除了恢复文件，恢复文件的扩展名为。wbk。
4 、文档可能是主控文档，Word能为单独的子文档创建恢复文件，但无法为主控文档创建恢复
文件。
5、正在使用〃Visual Basic 编辑器（VBE）〃修改宏。〃 自动恢复〃功能只为在当前时段所修改的文
档创建恢复文件。如果在Word 中打开文档后，只在VBE 中进行了修改，那么Word将不会认为
该文档发生了更改。
最后强调一点，就是〃 自动恢复〃并不等同于正常的文档保存，在使用Word编辑完成文档后，
千万不要忘记了使用〃保存〃命令，对文档进行保存操作，否则后悔药可是不好吃得。
3 、word 中快速实现上下标
在WPS 中已经可以非常方便的设置上标和下标，其实在Word 中同样可以轻松做到，这里我们
提供快捷方式给大家，只要先选中上标文字，然后使用Ctrl…Shift…〃＋〃就可将文字设为上标，按
Ctrl…〃＋〃就将文字设为下标。
4 、WORD 的六个自定义功能
我们在使用WORD过程中，发现有一些自定义方面的应用，虽然没有什么秘密可言，但是如
果您能正确地使用它们，可以大大提高文字编辑处理的效率，�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！