Лікування заражених файлів
Найпростіший спосіб лікування - запуск антивірусної програми. Як правило, сучасний антивірус в числі інших модулів містить антивірусний монітор, постійно завантажений в оперативну пам'ять. При спробі запуску або перевірки файлу, зараженого макровірусів. антивірус спробує вилікувати файл (при невдалій спробі лікування - блокує доступ до нього, тобто не дасть його відкрити або скопіювати).
Можна також скористатися завантажувальним «аварійним» диском, що містить антивірус зі свіжими базами (попередньо в BIOS потрібно встановити завантаження з CD-ROM 'а). Завантажити антивірус, просканувати вінчестер, знайдені віруси будуть знешкоджені.
Якщо антивірус не зміг вилікувати файл, заражений макровірусів (що буває дуже і дуже рідко!), Або доводиться тимчасово працювати на ПК без встановленого антивіруса, чи ні під руками завантажувального «аварійного» диска, а заражений документ Word 'а містить цінну інформацію і необхідний , як повітря, - є дуже ефективний спосіб ручного лікування.
1. Зберігаємо (не відкриваючи!) Документ Word в форматі .rtf (rich text format), тобто потрібно поміняти розширення файлу .doc на .rtf. Для цього потрібно запустити Провідник Windows. відкривши будь-яку папку, наприклад, клацнувши по значку Мій комп'ютер. Виберіть меню Сервіс -> Властивості папки ... У діалоговому вікні Властивості папки відкрийте вкладку Вид. У прокручуємо списку Додаткові параметри зніміть прапорець з рядка Приховувати розширення для зареєстрованих типів файлів. Натисніть OK.
2. Знайдіть файл, який потрібно вилікувати. Тепер в його назві відображається розширення .doc. Поміняйте в назві файлу розширення .doc на .rtf (текстовий формат .rtf дозволить зберегти всю необхідну інформацію, включаючи текст, малюнки, таблиці; при цьому VBA -надстройка файлу, в якій гніздяться макровіруси. Буде вичищена від програмного коду макровіруси). З'явиться попередження системи: «Після зміни розширення імені файлу цей файл може виявитися недоступним. Ви дійсно хочете змінити розширення? Та ні". Санкціонуйте зміну розширення, натиснувши Так.
3. Далі потрібно видалити заражений шаблон Normal.dot (після лікування шаблон Normal.dot буде створено заново при черговому запуску Word) та інші заражені шаблони * .dot в наступних папках (для Windows XP):
1) \ Documents and Settings \ Імя_пользователя \ Application Data \ Microsoft \ Шаблони
2) \ Documents and Settings \ Імя_пользователя \ Application Data \ Microsoft \ Word \ STARTUP
3) \ Documents and Settings \ Імя_пользователя \ Шаблони
(Врахуйте, що папка Application Data - прихована, тому в меню Сервіс -> Властивості папки ... -> Вид -> потрібно поставити перемикач Показувати приховані файли і папки).
Розташування шаблонів для Windows 98 / ME.
1) \ WINDOWS \ Application Data \ Microsoft \ Шаблони
2) \ WINDOWS \ Application Data \ Microsoft \ Word \ STARTUP
Розташування шаблонів для Windows Vista +:
1) \ Users \ Імя_пользователя \ AppData \ Roaming \ Microsoft \ Шаблони
2) \ Users \ Імя_пользователя \ AppData \ Roaming \ Microsoft \ Word \ STARTUP
4. Міняємо розширення файлу .rtf на .doc. Встановлюємо назад прапорець Приховувати розширення для зареєстрованих типів файлів (Мій комп'ютер -> Сервіс -> Властивості папки ... -> Вид -> Додаткові параметри): це потрібно для того, щоб у вас в подальшому не було незручностей з перейменуванням файлів. Працюємо з файлом за звичайною схемою.
В результаті цих дій ми видалимо макровірус з зараженого файлу і Word 'а, але він може залишитися в інших документах Word. Тому перед запуском інших документів потрібно просканувати систему антивірусним сканером (або продовжити ручне лікування, що є дуже трудомістким заняттям!).
Як захиститися від макровірусів
1. Користуйтеся надійними антивірусними програмами з регулярно (не менше одного разу на тиждень!) Оновлюваними базами.
3. Частіше робіть так званий «бекап», зберігаєте копії найбільш цінної інформації на різних носіях (наприклад, диски CD-RW. Флешки і т.д.).
4. Якщо ви працюєте на ПК без антивіруса, то рекомендується зберігати і переносити Word 'івські файли в форматі .rtf.
5. Знайдіть шаблон Normal.dot. клацанням правої кнопки миші викличте контекстне меню. встановіть атрибут Тільки читання -> OK. Це захистить шаблон від перезапису (і зараження) макровірусами.