Office文件带木马

乐清SEO_电脑文摘_电脑网络_ 乐清SEO2020-12-29 转载自:

　　微软Office是如今使用最为广泛的一种办公软件，很多MM都是坚定的Office拥护者。但是很多朋友都不知道，Office文件能够被入侵者用来携带木马。一旦运行了携带木马的Office文件，将给MM们带来 “沉痛”的教训。来自银川的英雄陈明德将叫板携带木马的Office文件，让Office文件无法再为虎作伥。
　　本期英雄：陈明德
　　英雄出处：银川
来自Office文件的木马
　　“咚咚咚”，一阵敲门声将我从睡梦中惊醒，开门一看，原来是隔壁的小莫MM。“我的电脑出现了问题，你能不能帮我看看啊？”MM说。看着小莫MM哀求的样子，我便答应了。
　　简单查看了系统，并没有什么不对，因为系统资源占用也没有升高，硬盘也没有乱转，于是问道：“你说电脑有什么问题呢？”“今天我和一个同事聊天，他说通过摄像头看到我的衣服很好看，问我在哪里买的，想给他女朋友也买一件。可是我的摄像头并没有打开啊，所以我才找你帮我看看。”
　　我已经基本明白了，如果说小莫MM的摄像头没有开启，别人却可以看到她，只能说明那是别人在她不知情的情况下强行打开的。而能做到这一切的，现在只有各种流行的木马程序。清除木马很简单，直接断网进安全模式杀毒。顺利清除木马后，我就有一个疑问了，木马程序是怎样跑到MM的电脑中的呢？
　　我可是喜欢一探究竟的人，说做就做，排除了网页木马、文件捆绑等一些常见入侵方法的可能性后，我陷入了沉思。Www.itcOMPUter.COm.Cn在很随意地双击了桌面上的一个Office文件后，结果程序提示是否运行“宏”。真是“山重水复疑无路，柳暗花明又一村”，我怀疑这几个Office文件就是木马的载体。

删除Office中的嵌入工具栏 　　问：我在使用计算机时经常遇到这样的问题，在安装了一些工具软件后，这些工具软件的工具栏嵌入到了Office的工具栏中，有的软件即使在视图菜单中取消，下次启动时仍然出现。请问这个问题该如何解决？电脑知识网推荐
　　答：很多朋友都遇到了你这样的问题，可以试试下面的方法。打开Word或者其他Office组件，依次选择“视图→工具栏→自定义”（或者“工具→自定义”）打开自定义对话框，选择“命令”选项卡，在类别中选择“工具”，在右侧的命令中找到“COM加载项”（FrontPage中为“加载项”），将它拖到菜单栏任意位置，关闭“自定义”对话框。单击菜单栏上的“COM加载项”，打开一个对话框，这个对话框里面列出了Office所有的可用加载项，所有Office的嵌入工具栏都会显示在这里。我们可以取消不需要的工具栏的选中状态，这样再次启动Word时该工具栏就不会出现了。
Microsoft Visual C++Runtime Library

Microsoft Visual C++Runtime Library
Buffer overrun detected!
Program:c:\WINNT\system32\rundell32.exe
A buffer overrun has been detected which has corrupted the progam's internal state.
The progam cannot safely continue execution and must now be terminated.

开机出现上述对话框的解决办法：

安装 Office XP 后出现错误信息：Microsoft Visual C++ Runtime Library Runtime Error!（Microsoft Visual C++ 运行库运行时错误！）

警告：这只是一些初步信息，尚未经过 Microsoft 的确认或测试。请慎用。

症状： (本文为WWW.SQ120.COM电脑知识网推荐文章)

在安装 Microsoft Office XP 或某个 Office XP 程序后，您可能会收到下列错误信息之一：

Microsoft Visual C++ Runtime Library Runtime Error!Program:..C:\PROGRAM FILES\COMMON FILES\SYSTEM\MOSEARCH\BIN\MOSDMN.EXE abnormal program termination

或者Microsoft Visual C++ Runtime Library Runtime Error!Program:..C:\PROGRAM FILES\COMMON FILES\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE abnormal program termination

原因：

如果程序与 Mosdmn.exe 和 Mosearch.exe 文件相冲突，可能会出现此问题。

Mosdmn.exe 和 Mosearch.exe 文件是 Office XP 中的“快速搜索支持”功能的组成部分。该功能与 Microsoft Office 2000 中的“文件检索”功能类似。快速搜索功能使用 Office XP 中的索引服务在计算机的硬盘上创建 Office 文件的目录。

解决方案：

要解决此问题，请根据需要按顺序使用下列方法。

方法1：

只使用 MoSearch 执行干净启动

Mosearch.exe（Microsoft Office 搜索服务）和 Mosdmn.exe（Microsoft Office 10 搜索筛选器守护程序）启动项目可能与在后台运行的其他某个或某些程序相冲突。因此，应该只使用在启动菜单上选择的 MoSearch 来干净启动计算机，以确定此程序是否是冲突的根源。为此，请按照下列步骤操作：

单击开始，然后单击运行。

在打开框中，键入 msconfig.exe，然后单击确定。

在常规选项卡上，单击“有选择的启动”。

在启动选项卡上，单击以清除除 MoSearch 之外的所有复选框。

注意：在 Microsoft Windows Millennium Edition (Me) 中，也要使 *StateMgr 复选框处于选中状态。

单击确定，当系统提示您是否重新启动计算机时，单击是。

如果可以重现该错误信息，则重复上述步骤。在步骤 3 中，同样单击以清除“处理 System.ini 文件”和“处理 Win.ini 文件”复选框。如果无法重现该错误信息，则表明 MoSearch 与在后台运行的其他某个或某些程序相冲突。请执照下列步骤操作，找到发生冲突的程序：

单击开始，然后单击运行。

在打开框中，键入 msconfig.exe，然后单击确定。

在启动选项卡上，单击以选中其中的复选框之一。

单击确定，当系统提示您是否重新启动计算机时，单击是。

如果上述步骤可重现该错误信息，则添加到启动菜单中的最后一项是导致冲突的原因。如果未重现该错误信息，则重复上述步骤，直到选中了所有启动菜单复选框。如果选中了所有启动菜单复选框，仍未重现该错误信息，则重新启动 Msconfig，然后单击以选中“处理 System.ini 文件”和“处理 Win.ini 文件”复选框。

如果上述步骤未能帮助您找到并消除冲突，请接着尝试以下方法。

方法2：

卸载“快速搜索支持”功能

要从计算机上安装的所有 Office XP 产品中卸载“快速搜索支持”功能，请按照下列步骤操作：

退出所有 Office 程序。

单击开始，指向设置，然后单击控制面板。

双击添加/删除程序。注意：因为 Microsoft Windows 存在多个版本，所以在您的计算机上执行的步骤可能与下面介绍的步骤有所不同。如果是这样，请参阅产品文档来完成这些步骤。

在安装/卸载选项卡上，单击以选中“Microsoft Office XP 产品”，其中 Office XP 产品是正在讨论的特定Office产品的名称。如果您使用的是某个 Office 程序的独立版本，请在列表中单击以选中相应的产品。

单击添加/删除。

在维护模式选项对话框中，单击“添加或删除功能”，然后单击下一步。

单击 Office 工具旁边的加号 (+)，指向“快速搜索支持”旁边的图标，然后单击不可用。

单击更新。

对于计算机上安装的所有其他 Office XP 产品，重复步骤 2 到 8。

重新启动计算机。