关于宏病毒的处理方式讨论……

hilan

前几天同事传给我一个word文档，一接收到本地就有红伞的报警，提示修复，然后就很自然地顺了杀软的处理方式。

在文件“D:\xxx\桌面\xxxx报告2011.12.28.doc”中检测到病毒或
恶意程序“W2000M/Xaler.B [virus]”。
执行的操作:传输至扫描程序

文件“D:\xxx\桌面\xxx报告2011.12.28.doc”
包含病毒或恶意程序“W2000M/Xaler.B”[virus]
执行的操作:
文件已修复!

事情算完了，病毒被清除掉，文档可以正常打开。
查了下W2000M/Xaler.B，原来就是传说中的宏病毒。不过对红伞的宏病毒处理方式感兴趣，不晓得它是怎么“清除”掉的，于是就看了下帮助文件。

宏病毒启发式
Avira 产品包含十分强大的宏病毒启发式扫描。如果启用此选项，则在修复时会删除相关文档中的所有宏；也可以选择只报告可疑文档，即您将收到警报。此选项默认设置为启用，这是推荐设置。

呃……原来是删除文档中的所有宏，那如果该文档中包含有作者自己编写的宏，岂不是也一并被毁掉了？（猜测而已，未试验）

故发此帖了解下其他杀软对宏病毒的处理方式是啥样的，大家来说说吧，或者贴出你所用的杀软的帮助文件中有关宏病毒的信息。

寒山竹语

目前为止，还没遇到宏病毒呢。
聆听楼下高见。

hilan

不一定 发表于 2012-2-11 11:27
目前为止，还没遇到宏病毒呢。
聆听楼下高见。

很遗憾，红伞直接修复掉了，没有样本了不过传我文件的那个同事却中招了，杀了一天的毒，干守着电脑做不成事

追梦空间

从不会用宏的路过，最多自己加点公式工程上用不到那么高级的功能

寒山竹语

hilan 发表于 2012-2-11 11:29
很遗憾，红伞直接修复掉了，没有样本了不过传我文件的那个同事却中招了，杀了一天的毒，干守着电脑 ...

要是有样本，我倒可以试试趋势是如何鼓捣的。。。

追梦空间

hilan 发表于 2012-2-11 11:29
很遗憾，红伞直接修复掉了，没有样本了不过传我文件的那个同事却中招了，杀了一天的毒，干守着电脑 ...

可以对于宏病毒具体的清除情况询问红伞官方

hilan

不一定 发表于 2012-2-11 11:30
要是有样本，我倒可以试试趋势是如何鼓捣的。。。

可以去样本区搜索下，说不定有你想要的

zhanyuchenbobo

不一定 发表于 2012-2-11 11:30
要是有样本，我倒可以试试趋势是如何鼓捣的。。。

趋势是一定会修复的，他那个清毒引擎可不是一般的强悍

hilan

c291354239 发表于 2012-2-11 11:31
可以对于宏病毒具体的清除情况询问红伞官方

那就请您代劳啦
不过从帮助文件中来看，是直接删掉所有宏的，这个有点太狠了……

寒山竹语

zhanyuchenbobo 发表于 2012-2-11 11:33
趋势是一定会修复的，他那个清毒引擎可不是一般的强悍

我主要想看他通过什么手段修复。。。正如楼主所说的。