宏病毒利用宏语言外部的例程的调用能力如使用Windows API函数,能进行任何操作。与传统的病毒相比,宏病毒的最新特色是它们不依赖操作系统。只要有应用程序支持解释,宏病毒无需改动可在许多平台上运行。例如Microsoft Word宏病毒能在任何安装过MicrosoftWord的系统中运行(Windows3.1x,Windows 95,Windows NT,MAC等)。
用户不小心使用宏病毒感染过的文档会很危险,其破坏性仅取决于病毒作者的想象力。相对容易实施的危害如下:
*让计算机感染传统型的病毒。
*删除硬盘上的文件或文档。
*重命名文件。
*将私人文件复制到公开场合。
*从硬盘上发送文件到指定的e-mail地址。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会 “感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒,我们称此文档感染了宏病毒;如果 WORD系统中的模板包含了宏病毒,我们称WORD系统感染了宏病毒。
标签:宏病毒