电脑中了宏病毒怎么办：分步骤查杀恢复

电脑中了宏病毒怎么办，优先断开网络，不要点击文档内启用宏按钮，使用MicrosoftDefender离线扫描或主流杀毒软件全盘查杀，清理Office默认模板Normal.dotm，批量排查docx、xlsx、pptm这类带宏后缀文件，清理完成后修改Office宏安全设置；该方案适合个人Windows电脑，不适合服务器主机，服务器感染宏病毒需要由企业IT人员隔离服务器、备份业务数据后再处置，普通用户直接操作会造成业务文件批量丢失。宏病毒寄生在Office文档的VBA宏代码，一旦启用宏就会触发病毒，感染模板后新建文档都会附带恶意代码。

电脑中了宏病毒怎么办：隔离与初步判断

拔掉网线或关闭Wi-Fi，阻止病毒向局域网内其他设备传播，不要再打开任何可疑Office文件。打开文件资源管理器，查看近期下载、邮件附件、U盘拷贝过来的文档，重点识别后缀为docm、xlsm、pptm的文件，这类文件是支持宏的格式，普通docx、xlsx本身无法携带宏代码。不要双击打开可疑文档，双击并点击启用宏会直接激活病毒，读取本地文件、窃取信息或者继续感染其他文档。

识别感染迹象。

电脑中了宏病毒怎么办：工具查杀方案对比

优先使用MicrosoftDefender离线扫描，该工具属于微软官方防护组件，在系统未启动状态下扫描，能有效清除驻留在Office模板内的恶意宏代码。制作离线U盘需要另一台干净电脑，进入Windows安全中心找到离线扫描选项，写入U盘后重启中毒电脑，从U盘启动执行全盘扫描。

电脑中了宏病毒怎么办：清理Office模板残留

查杀完成后，找到Word的Normal.dotm模板文件，这个文件是宏病毒常驻位置。关闭全部Office程序，在文件资源管理器地址栏输入%appdata%\Microsoft\Templates，找到Normal.dotm，直接删除。再次打开Word时，软件会自动生成全新干净的模板，阻断病毒继续感染新建文档。Excel对应的全局模板位置为XLSTART文件夹，删除里面不明文件，不要删除用户自己保存的合法模板文件。

打开Office，进入信任中心，调整宏安全选项，选择禁用所有宏，并且不通知。这个设置会阻止文档自动运行宏，后续打开外部文档时，不会弹出启用宏的提示弹窗。如果部分工作文档需要合法宏，你可以单独把可信文件夹添加到受信任位置，只允许该目录内文档启用宏，其余位置文件全部拦截活动内容。

电脑中了宏病毒怎么办：文档修复与数据保护

对于重要文档，不要直接另存为docm格式，打开文档后按Alt+F11调出VBA编辑器，删除所有陌生模块、AutoOpen、AutoExec这类自动执行宏，再另存为不带宏的docx或xlsx格式，转换完成后再用杀毒软件扫描一次。曾有用户直接打开带毒文档并启用宏，病毒写入Normal模板，后续几十份工作文档全部被感染，花费大量时间逐个清理。

完成全部清理后，把干净文档备份到移动硬盘或云端存储，备份文件同样要经过杀毒扫描，避免备份包内留存病毒。定期备份可以降低宏病毒造成的数据损失，香港资讯安全网2024年恶意软件防护指南，将文档离线备份作为抵御宏恶意代码的基础防护手段。

后续保持杀毒软件病毒库自动更新，U盘拷贝Office文档前，先对U盘进行扫描，不打开陌生邮件附件，减少再次感染宏病毒的概率。