4.2.3　宏病毒

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会感染上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上，其特征如图4.2所示。

感染宏病毒的文件往往具备以下特征：

图4.2 宏病毒(https://www.daowen.com)

①被感染的文件的大小会增加；

②关闭文件时程序会问是否要保存所做的更改，而实际上并没有对文件做任何改动；

③普通的文件被当作模板保存起来。