1996年首次出现针对微软公司Office的“宏病毒”

1996年，随着Windows Word功能的增强，使用Word宏语言也可以编制病毒。这种病毒使用类Basic语言，编写容易，感染Word文档文件。在Excel和AmiPro出现的相同工作机制的病毒也归为此类。由于当时Word文档格式没有公开，这类病毒查杀比较困难，典型代表是台湾一号“宏病毒”。

扩展阅读

宏病毒是病毒制造者利用Microsoft Office的开放性，即Office中提供的 BASIC编程接口，专门开发的一个或多个具有病毒特点的宏集合。这种病毒宏的集合会影响到计算机使用，并能通过DOC文档及DOT模板进行自我复制及传播。一旦打开感染宏病毒的文档，其宏就会被执行，宏病毒就会被激活，进一步转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

宏病毒的发展大致经过了三个阶段。第一个阶段为起源与集中爆发阶段，时间为1996年至1999年。1996年，第一例宏病毒“TaiwanNo.1”在台湾被发现，该病毒仅用1年的时间就成为了PC年度杀手，1997年3月踢下米开朗基罗病毒，登上毒王宝座，因此，1996年也被称为宏病毒年。第二个阶段为宏病毒变种传播及泛滥阶段，时间为2000年至2005年。随着微软对Office 97以上版本的修正，使大部分基于以前Word版本的宏病毒无法复制，宏病毒的泛滥得以遏制，但是宏病毒变种却开始感染用户的电脑，同时，宏病毒的感染范围由个人用户逐渐向企业用户过渡；宏病毒发展的第三个阶段为企业级用户侵扰阶段。时间从2006年一直延续至今。这一阶段，宏病毒对企业的危害开始凸显，宏病毒防护的核心由个人用户向企业用户倾斜。特别是由于企业内网中办公文件流转的特殊属性以及统一更换Office办公软件的复杂性，宏病毒在企业内网中不断得到传播，防护宏病毒成为了企业防病毒解决方案中举足轻重的课题。