计算机病毒及其防范技术（第2版） 978-7-302-25452-2 第6章 宏病毒新.pptVIP

宏病毒 上海交通大学信息安全工程学院 刘功申 本章的学习目标 掌握宏病毒概念 掌握宏病毒制作机制 了解宏病毒实例 掌握宏病毒防范方法 掌握宏病毒实验 宏病毒定义 宏病毒是利用系统的开放性专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用，并能通过文档及模板进行自我复制及传播。 支持宏病毒的应用系统特点 要达到宏病毒传染的目的，系统须具备以下特性： 可以把特定的宏命令代码附加在指定文件上； 可以实现宏命令在不同文件之间的共享和传递；? 可以在未经使用者许可的情况下获取某种控制权。 可支持宏病毒的应用系统 Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等产品； Inprise公司的Lotus AmiPro字处理软件； 此外，还包括AutoCAD、Corel Draw、PDF等等。 宏病毒的特点 传播极快 制作、变种方便 破坏可能性极大 多平台交叉感染 地域性问题 宏病毒的共性 宏病毒会感染DOC文档文件和DOT模板文件。 打开时激活，通过Normal模板传播。 通过AutoOpen，AutoClose，AutoNew和AutoExit等自动宏获得控制权。 病毒宏中必然含有对文档读写操作的宏指令。 宏病毒的作用机制 模板在建立整个文档中所起的作用是作为一个基类。新文档继承模板的属性（包括宏、菜单