宏病毒的研究與實例分析02——複合文檔格式分析

文章目錄 複合文檔二進制解析 複合文檔數據結構解析 準備工作 基礎知識 Header FAT Directory 補充 宏代碼數據結構解析 說明 目前主流殺軟在處理宏病毒時，都是直接刪除含有宏病毒的文檔，這樣處理顯得有些粗暴，將導致用戶無法查看文檔裏的數據，如果是一些重要的業務數據，將造成業務數據的丟失，產生無法估計的後果。本文將介紹一種宏病毒處理思路，在不刪除文檔文件的情況下清除宏病毒。 複合文

>>阅读原文<<