Word宏病毒试验.docVIP

实验四 Word宏病毒试验 专业班级 学 号 姓 名 实验学时 实验类型 实验地点 实验时间 指导老师 高虎 实验成绩 年 月 日 一 实验目的 1. 演示宏的编写 2. 说明宏的原理及其安全漏洞和缺陷 3. 理解宏病毒的作用机制 二 实验环境 Windows 系列操作系统 Word2003 应用程序 实验素材：experments 目录下的 macro 目录的 macro_1.txt。 三 实验步骤 1.软件设置：关闭杀毒软件的自动防护功能。 2.打开 Word 2003，在工具?宏?安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任 visual basic 项目的访问。 3.自我复制功能演示。一个 word 文档，然后按 Alt+F11 调用宏编写窗口（工Visual Basic?宏编辑器），在左侧的 project—Microsoft Word 对象? ThisDocument中输入源代码（参见源代码一或者从光盘上拷贝，位置为：“光盘盘符:\Experiment\macro\macro_1.txt‖），保存。此时当前 word 文档就含有宏病毒，只要下次打开这个 word 文档，就会执行以上代码，并将自身复制到 Normal.dot（word 文档的公共模板）和当前文档的 ThisDocument 中，同时改变函数名（模板中为Document_Close，当前文档为 Document_Open）。此时所有的 word 文档打开和关闭时，都将运行以上的病毒代码，可以加入适当的恶意代码，影响 word 的正常使用，本例中只是简单的跳出一个提示框。 4. 清除宏病毒 对每一个受感染的 Word 文档进行如下操作：打开受感染的 Word 文档，进入宏编辑环境（按 Alt+F11 键），打开 Normal|MicrosoftWord 对象|This Document，清除其中的病毒代码（只要删除所有内容即可）。然后打开 Project|Microsoft Word|This Document，清除其中的病毒代码。实际上，模板的病毒代码只要在处理最后一个受感染的文件时清除即可，然而清除模板病毒后，如果重新打开其他已感染的文件，模板将再次被感染，因此为了保证病毒被清除，可以查看每一个受感染文档的模板，如果存在病毒代码，就进行一次清除。 5 类台湾 1 号病毒实验 5．1 实验步骤 1.软件设置：关闭杀毒软件的自动防护功能。 2.打开 Word 2003，在工具?宏?安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任 visual basic 项目的访问。 3. 类台湾 1 号病毒。 该病毒的效果为，当打开被感染的 Word 文档时，首先进行自我复制，感染 Word模板，然后检查日期，看是否是 1 日（即在每月的 1 日会发作），然后跳出一个对话框，要求用户进行一次心算游戏，这里只用四个小于 10 的数相乘，如果计算正确，那么就会是新建一个文档，跳出如下字幕：“何谓宏病毒，答案：我就是??；如何预防宏病毒，答案：不要看我??”。如果计算错误，新建 20 个写有“宏病毒”字样的 Word该病毒的效果为，当打开被感染的 Word 文档时，首先进行自我复制，感染 Word模板，然后检查日期，看是否是 1 日（即在每月的 1 日会发作），然后跳出一个对话框，要求用户进行一次心算游戏，这里只用四个小于 10 的数相乘，如果计算正确，那么就会是新建一个文档，跳出如下字幕：“何谓宏病毒，答案：我就是??；如何预防宏病毒，答案：不要看我??”。如果计算错误，新建 20 个写有“宏病毒”字样的 Word 4.清除宏病毒 对每一个受感染的 Word 文档进行如下操作： 打开受感染的 Word 文档，进入宏编辑环境（按 Alt+F11 键），打开 Normal|MicrosoftWord 对象|This Document，清除其中的病毒代码（只要删除所有内容即可）。 然后打开 Project|Microsoft Word|This Document，清除其中的病毒代码。实际上，模板的病毒代码只要在处理最后一个受感染的文件时清除即可，然而清除模板病毒后，如果重新打开其他已感染的文件，模板将再次被感染，因此为了保证病毒被清除，可以查看每一个受感染文档的模板，如果存在病毒代码，就进行一次清除。 四 试验总结 通过参考书籍询问同学基本上完成了本次试验的相关要求到达了本次试验的相关目的，了解了宏的工作原理及作用机制，以及如何编写宏。