宏病毒是隐藏在文档或模板宏中的计算机病毒。当用户打开含病毒的文档时，宏会自动运行，从而使病毒激活并转移到电脑上，同时驻留到Normal模板中。之后，所有自动保存的文档都会被感染这种宏病毒。若其他用户打开这些带毒文档，病毒又会传播至他们的电脑，继续扩散感染。
1、 第1步：创建宏，打开Word文档，依次点击--，弹出对话框，5-58所示。
2、 第2步：将宏命名为自动运行的名称，例如AutoOpen（在打开现有文档时会自动调用）。点击按钮进入VB编辑器，输入以下内容：
3、 第3步：打开已有Word文档，测试程序功能。
4、 第4步：删除宏。在对话框中，选择一个宏，然后单击按钮，5-58所示。
5、 宏观理论知识概览
6、 宏是由多个命令和指令组合而成的单一命令，用于实现任务执行的自动化操作。
7、 创建并保存宏文件
8、 以微软Office的Word为例，它支持通过宏录制器和VB编辑器创建宏。具体操作为：启动Word后，单击菜单下的选项，然后选择或，即可开始创建宏功能。
9、 宏可保存在模板或文档中，通常Word会将宏存于名为Normal.dot的模板里，此模板中的宏可供所有Word文档使用。
10、 （二）文字模板
11、 最常用的是Normal.dot模板，它是Word启动时默认加载的通用模板。
12、 自动运行的宏程序
13、 Word中的自动宏是可自动执行的宏。打开文件时，Word会检测是否存在自动宏，若存在则立即运行。宏病毒至少包含一个自动宏，当Word启动时，这些恶意宏也会随之自动运行，从而传播病毒。
14、 常见的自动宏如表5-27所示，宏病毒一般借助这些自动宏进行传播扩散。
15、 宏病毒入侵文件
16、 宏病毒是一种采用应用程序宏语言编写的计算机病毒，它寄生于特定文件中。一旦用户打开该文件，病毒便会启动，进而引发连环感染现象。
