一、宏病毒的定義
    宏病毒是一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒。一旦打開(kāi)這樣的文檔，其中的宏就會(huì)被執(zhí)行，于是宏病毒就會(huì)被激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在Normal模板上。從此以后，所有自動(dòng)保存的文檔都會(huì)“感染”上這種宏病毒，而且如果其他用戶(hù)打開(kāi)了感染病毒的文檔，宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上。
    二、宏病毒的類(lèi)型
    宏病毒是使用某個(gè)應(yīng)用程序自帶的宏編碼語(yǔ)言編寫(xiě)的病毒。目前國(guó)際上已發(fā)現(xiàn)3類(lèi)宏病毒：感染W(wǎng)ord系統(tǒng)的宏病毒;感染Excel系統(tǒng)的宏病毒;感染Lotus Ami Pro的宏病毒。通常所說(shuō)的宏病毒主要指感染W(wǎng)ord和Excel的宏病毒。
    三、宏病毒的特點(diǎn)
    (一)傳播極快
    Word宏病毒通過(guò).DOC文檔及.DOT模板進(jìn)行自我復(fù)制及傳播，而計(jì)算機(jī)文檔是交流最廣的文件類(lèi)型。人們大多重視保護(hù)自己計(jì)算機(jī)的引導(dǎo)部分和可執(zhí)行文件不被病毒感染，而對(duì)外來(lái)的文檔文件基本是直接瀏覽使用，這給Word宏病毒傳播帶來(lái)很多便利。
    (二)制作、變種方便
    以往病毒是以二進(jìn)制的計(jì)算機(jī)的機(jī)器碼形式出現(xiàn)，而宏病毒則是以人們?nèi)菀组喿x的源代碼宏語(yǔ)言WordBasic形式出現(xiàn)，所以編寫(xiě)和修改宏病毒比以往病毒更容易。
    (三)破壞可能性極大
    鑒于宏病毒用WordBasic語(yǔ)言編寫(xiě)，WordBasic語(yǔ)言提供了許多系統(tǒng)級(jí)底層調(diào)用，如直接使用DOS系統(tǒng)命令，調(diào)用WindowsAPI，調(diào)用DDE或DLL等。這些操作均可能對(duì)系統(tǒng)直接構(gòu)成威脅，而Word在指令安全性、完整性上檢測(cè)能力很弱，破壞系統(tǒng)的指令很容易被執(zhí)行。
    (四)多平臺(tái)交叉感染
    宏病毒沖破了以往病毒在單一平臺(tái)上傳播的局限，當(dāng)WORD、EXCEL這類(lèi)應(yīng)用軟件在不同平臺(tái)(如Windows、Windows NT、OS/2和MACINTOSH等)上運(yùn)行時(shí)，會(huì)被宏病毒交叉感染。
    四、宏病毒傳播途徑
    (一)軟盤(pán)交流染毒文檔文件
    (二)硬盤(pán)染毒，處理的文檔文件必將染毒
    (三)光盤(pán)攜帶宏病毒
    (四)Internet上下載染毒文檔文件
    (五)BBS交流染毒文檔文件
    (六)電子郵件的附件夾帶病毒