宏病毒是註冊在文檔或模板的宏中的計算機病毒。這樣的文檔壹旦打開，裏面的宏就會被執行，宏病毒就會被激活，轉移到電腦上，駐留在普通模板上。從此所有自動保存的文檔都會感染這個宏病毒，如果其他用戶打開被感染的文檔，宏病毒就會轉移到他的電腦上。
如果壹個文檔包含宏病毒，我們稱之為感染了宏病毒；如果WORD系統中的模板包含宏病毒，我們就說WORD系統感染了宏病毒。
雖然OFFICE97/Word97無法掃描軟盤、硬盤或網絡驅動器上的宏病毒(要獲得這種保護，需要購買並安裝專門的殺毒軟件)。但是當您打開包含可能攜帶病毒的宏的文檔時，它會顯示宏警告消息。
這樣，您可以選擇在打開文檔時是否包含宏。如果希望文檔包含要使用的宏(例如，公司使用的訂購單)，可以在打開文檔時包含宏。
如果您不想在文檔中包含宏，或者不知道文檔的確切來源。例如，文檔是作為電子郵件的附件接收的，或者它來自網絡或不安全的Internet節點。在這種情況下，為了防止可能的病毒感染，當打開文檔時出現宏警告提示時，最好選擇“取消宏”。
OFFICE97軟件包安裝後，系統包含關於宏病毒防護的選項，其默認狀態是允許“宏病毒防護”復選框。如果您願意，您可以終止系統對文檔宏病毒的檢查。當Word顯示宏病毒警告消息時，清除“打開包含宏或自定義內容的文檔時詢問問題”復選框。或者關閉宏檢查:單擊“工具”菜單上的“選項”，單擊“常規”選項卡，然後清除“宏病毒保護”復選框。
但是，我強烈建議妳不要取消宏病毒防護功能，否則妳就失去了保護宏病毒的這道天然屏障。
二、宏病毒的判斷方法
雖然不是所有包含宏的文檔都包含宏病毒，但是在下列任何情況下，您都可以100%確定您的OFFICE文檔或OFFICE系統中存在宏病毒:
1.宏病毒防護功能開啟後，當妳打開自己編寫的文檔時，會彈出相應的警告框。而且妳知道妳在裏面不用宏或者妳不知道具體怎麽用宏，那麽妳就可以完全確定妳的文檔已經被宏病毒感染了。
2.此外，當“宏病毒保護”打開時，OFFICE文檔中的壹系列文件在打開時會發出宏警告。因為我們壹般很少使用宏，所以當妳看到壹串帶有宏警告的文檔時，可以確定這些文檔中有宏病毒。
3.如果啟用了軟件中的宏病毒保護選項，下次引導時將無法保存該選項。WORD97提供了宏病毒保護功能，可以在工具/選項/常規中設置。但為了應對OFFICE97中提供的宏警告功能，有些宏病毒會在感染系統後每次退出OFFICE時自動屏蔽宏病毒防護選項(這通常只有在關閉宏病毒防護選項或者在出現宏警告後不小心選擇了“啟用宏”的情況下才有可能)。所以，壹旦妳發現妳機器中設置的宏病毒防護功能選項在兩次啟動WORD之間無法保持有效，妳的系統壹定已經感染了宏病毒。也就是說感染了壹系列的WORD模板，尤其是normal.dot。
鑒於大多數人不需要或者不知道如何使用“宏”的功能，我們可以得出壹個非常重要的結論:如果妳的OFFICE文檔打開後給出了宏病毒警告框，那麽妳應該對這個文檔高度警惕，它被感染的幾率很大。註意:單純刪除被宏病毒感染的文檔是無法清除OFFICE系統中的宏病毒的！
三、宏病毒的預防和清除
1，首選方法:使用最新版本的殺毒軟件清除宏病毒。使用殺毒軟件是壹種高效、安全、便捷的清理方式，也是壹般電腦用戶的首選。但是宏病毒並不像某些廠商或者粗心的人認為的那樣有所謂的“廣譜”查殺軟件，這方面突出的例子就是伊森宏病毒。
伊森宏病毒相當隱蔽。比如用KV300 Z+、RAV V9.0(11)、KILL 85.03(應該算是比較新的版本)等殺毒軟件都找不到。此外，這種宏病毒可以悄悄取消WORD中的宏病毒保護選項，在某些情況下，它會將被感染的文檔設置為只讀，從而更好地保存自己。
所以處理宏病毒應該和處理其他種類的病毒壹樣，盡量使用最新版本的殺毒軟件。無論妳使用什麽樣的殺毒軟件，及時升級是非常重要的。比如KV300 Z+雖然殺不了ETHAN宏病毒，但是最新的KV300 Z++已經可以殺了。
2.應急處理方法:以寫字板或WORD 6.0文檔為橋梁清除宏病毒。如果妳的WORD系統沒有感染宏病毒，但是妳需要打開壹個已經被發現感染宏病毒的外來文檔，而手頭現有的殺毒軟件無法查殺，妳可以嘗試通過打開包含宏病毒的文檔來查殺文檔中的宏病毒(當然在WORD中開啟宏病毒防護功能，出現宏警告時選擇取消宏)，然後從文件菜單中選擇。
上述方法中，以寫字板格式保存是基於RTF文檔格式沒有宏，以WORD6.0格式保存是基於WORD97文檔轉換成WORD 6.0格式會丟失宏的特性。寫字板使用的rtf格式適用於文檔中的內容僅限於文字和圖片的情況。如果文檔內容中除了文字和圖片之外還有圖形或表格，這些內容在保存為WORD6.0格式時壹般不會丟失。
保存後，您應該檢查文檔的完整性。如果文檔的內容沒有丟失，並且重新打開文檔時宏警告不再出現，那麽您就完成了任務。
宏病毒的危害主要表現在以下幾個方面:
壹、宏病毒的主要危害
WORD宏病毒在兩個方面被破壞:
1.對WORD操作的傷害是:無法正常打印；關閉或更改文件存儲路徑；重命名文件；亂拷貝文件；關閉相關菜單；
文件無法正常編輯。比如病毒臺灣1號宏每月攻擊13，所有編譯工作都無法進行。
2.對系統的損害是Word Basic語言可以調用系統命令，造成損害。
二是宏病毒隱蔽性強，傳播速度快，危害嚴重，防控難度大。
與普通感染的病毒相比。EXE或。COM文件，Word宏病毒具有隱蔽性強、傳播速度快、危害嚴重、防控難度大的特點。
1.宏病毒是隱蔽的。
因為人們在傳遞文件時忽略了傳播病毒的機會。
2.宏病毒傳播迅速。
因為辦公數據的交換比復制更頻繁。EXE文件，如果遏制盜版可以減少普通的傳播。EXE或。COM病毒，
那麽這壹招對病毒這個詞也就無可奈何了。
3.嚴重危害
因為微軟Word幾乎已經成為全世界office文檔事實上的行業標準，其影響力是全球性的，在中國也不例外。
外面。Word文件交換是目前最常見的辦公數據交換和傳輸方式之壹，涉及的方面要比盜版軟件多得多，傳播速度也快得多。
程度比人民幣還要差。據報道，中國70%-80%的計算機用戶不再單純以MSDOS為唯壹操作環境，而是看VC。
d和使用Word成為使用Windows應用程序的頂級用戶。無數的DOC文件從上級部門呈金字塔狀蔓延到基層，基層又舉報。
到上級機關，從各單位辦公室到職工家屬，到出版部門的電腦系統。所以，有這種可能，成千上萬。
成千上萬的x86計算機系統在傳播和復制這些數據和文件的同時，也在忠實地傳播和復制這些病毒。
由於該病毒可以跨越多個平臺，破壞數據和文檔，因此危害極大。該病毒通過內部網在公司內傳播。
文件互相傳遞，傳播很快，往往很快就能讓公司所有機器感染病毒。
4.很難控制
由於宏病毒是利用Word的文檔機制進行傳播的，與以往的病毒防範方式有所不同。壹般來說，大多數人都關註
執行文件的病毒感染(。COM，。exe)，而Word的宏病毒則寄生在Word的文檔中，人們通常要準備文檔文件。
，所以病毒可以隱藏很長時間。