u盘文件中了宏病毒 如何安全恢复

染上宏病毒以后，你要做到如下几点：

1.在电脑中关闭其自动播放功能。一旦把带病毒的u盘自动播放你就连反应的时间都没有了。方法是进入组策略（在命令行中打gpedit.msc可进入组策略）－》管理模板－》系统－》关闭自动播放，属性中选择“已启用”并“关闭所有驱动器”。

2.打开资源管理器中对文件的隐藏属性和扩展名选项。打开隐藏属性是为了看到autorun.inf文件，而不打开扩展名选项的话autorun.inf会显示为autorun。

3.千万不能用双击的方法打开u盘。双击u盘也会自动执行u盘中的autorun.inf文件，正确的方法是用win+e资源管理器打开，或者右键u盘盘符，同时按shift和“打开”，这样就能绕过autorun.inf文件显示u盘内容，这时一旦发现可疑文件要立刻删除。然后就可以用杀毒软件对u盘的病毒进行清除了，清除后格式化u盘就可以了。

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

首选方法：用最新版的反病毒软件清除宏病毒。使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是ETHAN宏病毒。

ETHAN宏病毒相当隐蔽，比如使用KV300 Z+、RAV V9.0(11)、 KILL 85.03等反病毒软件（应该算比较新的版本了）都无法查出它。此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。

宏病毒原理

对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300 Z+版不能查杀ETHAN宏病毒，但最新推出的KV300 Z++已经可以查杀它。

---