什麼是巨集病毒？

利用 Word/Excel 等內建巨集程式設計指令特性形成的特殊病毒。依附於正常文檔，利用文檔開啟/關閉時自動執行巨集代碼控制並感染系統。輕則破壞檔案，重則格式化硬碟，毀滅性極強。

傳播途徑

最簡單：放上網頁建立超連結，瀏覽者點擊 → 瀏覽器下載 → 自動啟動 Word 開啟 → 病毒執行。你正在閱讀的 Word 文檔可能正在「黑」你。

教學：製作簡易巨集病毒（僅供原理理解，切勿濫用）

1. Word 2000/XP → 「插入」→「物件」→ 選「套件」確定。
2. 彈出「物件封裝程式」→「編輯」→「命令列」輸入 C:\Windows\System32\telnet.exe（或格式化硬碟指令）。
3. 點「插入圖示」選誘惑圖示，關閉視窗，文檔出現關聯圖示。旁加誘導文字引誘點擊。
4. 發送給他人，雙擊圖示即執行命令。

真實巨集病毒會掛鉤 FileOpen、FileSave、FilePrint 等事件，寫入癱瘓系統、感染所有 Word 檔代碼，並自動存為「樣板」檔，一開啟即全盤感染。

防範三招

1. 禁止執行未簽署巨集：Word →「工具」→「巨集」→「安全性」→ 設為「高」。
2. 樣板檔設為唯讀：病毒無法修改樣板，杜絕傳播。
3. 啟動參數禁用自動巨集：執行 winword.exe /mDisableAutoMacros。

中毒後清除

1. Word →「工具」→「巨集」→「管理員」→ 選「巨集專案」頁 → 下拉選要檢查的樣板 → 刪除不明來源自動執行巨集。
2. 最新版殺毒軟體全盤查殺（含巨集病毒）。

結語

巨集病毒變種千變萬化，防範清除方法亦不斷演進。持續關注殺毒動態、做好防護，莫讓 DOC 病毒「毒你沒商量」。