宏病毒具有哪些特征

宏病毒的特征如下：

• 傳播速度快：宏病毒會感染.doc文檔和.dot模板文件，被它感染的.doc文檔會被改為模板文件而不是文檔文件，而用戶在另存文檔時，就無法將該文檔轉換為其他形式，而只能用模板方式存盤。這給Word宏病毒傳播帶來很多便利。

• 制作、變種方便：宏病毒的傳染通常是 Word 在打開一個帶宏病毒的文檔或模板時，激活宏病毒。宏病毒將自身復制到Word通用（Normal）模板中，以后在打開或關閉文件時宏病毒就會把病毒復制到該文件中。

• 含自動宏：多數宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自動宏，通過這些自動宏病毒取得文檔（模板）操作權。有些宏病毒通過這些自動宏控制文件操作。

• 以加密壓縮格式存放：宏病毒在.doc文檔、.dot模板中以.BFF（Binary File Format）格式存放，這是一種加密壓縮格式，不同Word版本格式可能不兼容。

• 破壞可能性極大：鑒于宏病毒用WordBasic語言編寫，WordBasic語言提供了許多系統級底層調用，如直接使用DOS系統命令，調用WindowsAPI，調用DDE或DLL等。這些操作均可能對系統直接構成威脅，而Word在指令安全性、完整性上檢測能力很弱，破壞系統的指令很容易被執行。宏病毒Nuclear就是破壞操作系統的典型一例。

• 多平臺交叉感染：宏病毒沖破了以往病毒在單一平臺上傳播的局限，當WORD、EXCEL這類著名應用軟件在不同平臺（如Windows、Windo_wsNT、OS/2和MACINTOSH等）上運行時，會被宏病毒交叉感染。

• 含有對文檔讀寫操作的宏命令：宏病毒中總是含有對文檔讀寫操作的宏命令。

回答所涉及的環境：聯想天逸510S、Windows 10。