Word 宏病毒手動查殺全攻略

宏病毒特徵與危害

宏病毒以 Word VBA 巨集語言編寫，感染 Normal.dot 全域範本，隨文件傳播，可竄改、刪除文檔內容，甚至破壞系統檔案。殺毒軟體常滯後於新變種，手動查殺技能對高風險文件（如陌生附件）至關重要。

階段一：打開前快速檢測

1. 嘗試開啟可疑文件 →「檔案」→「另存新檔」。
2. 若「儲存類型」強制鎖定為「文檔模組 (*.dot)」，極大概率已感染宏病毒。

階段二：手動清除巨集代碼

1. Alt+F8 開啟「巨集」對話框。
2. 若列表中出現不明巨集（正常文檔通常為空），全選刪除。
3. 若巨集對話框被病毒屏蔽（點擊無反應），進入階段三。

階段三：徹底刪除所有 Normal.dot

病毒常在多目錄植入副本 Normal.dot，單刪 Templates 目錄下的無效。需：

1. 重啟電腦（釋放檔案鎖定）。
2. Win 搜尋 Normal.dot，刪除所有搜尋結果。
3. 重新啟動 Word，系統自動生成乾淨的新 Normal.dot。

階段四：源頭預防 —— 給 Normal.dot 加「只讀」鎖

1. 找到乾淨的 Normal.dot（通常在 %AppData%\Microsoft\Templates）。
2. 右鍵「內容」→ 勾選「唯讀」→ 確定。
3. 病毒無法寫入唯讀範本，達到免疫效果。

核心原則： 預防重於查殺。養成「不啟用巨集開啟陌生文件、定期備份 Normal.dot、安裝巨集簽名驗證工具」習慣，才是長久之計。