宏病毒分析实验.docVIP

宏病毒分析实验 一、实验目的及要求： 通过本实验的学习，大家应该理解宏病毒的概念、病毒机制、编写方法、传播手段以及预防处理措施。 二、实验基本原理： 宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。 一个宏的运行,特别是有恶意的宏程序的运行,　受宏的安全性的影响是最大的,　　如果宏的安全性为高,那么,没有签署的宏就不能运行了,甚至,还能使部分Excel的功能失效.所以,宏病毒在感染Excel之前,会自行对Excel的宏的安全性进行修改,把宏的安全性设为低.　　A