计算机病毒及其防范技术[第2版]课件-宏病毒.pptVIP

计算机学院 计算机学院 宏病毒 上海交通大学信息安全工程学院 刘功申 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 本章的学习目标 掌握宏病毒概念 掌握宏病毒制作机制 了解宏病毒实例 掌握宏病毒防范方法 掌握宏病毒实验 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒定义 宏病毒是利用系统的开放性专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用，并能通过文档及模板进行自我复制及传播。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 支持宏病毒的应用系统特点 要达到宏病毒传染的目的，系统须具备以下特性： 可以把特定的宏命令代码附加在指定文件上； 可以实现宏命令在不同文件之间的共享和传递；? 可以在未经使用者许可的情况下获取某种控制权。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 可支持宏病毒的应用系统 Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等产品； Inprise公司的Lotus AmiPro字处理软件； 此外，还包括AutoCAD、Corel Draw、PDF等等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒的特点 传播极快 制作、变种方便 破坏可能性极大 多平台交叉感染 地域性问题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒的共性 宏病毒会感染DOC文档文件和DOT模板文件。 打开时激活，通过Normal模板传播。 通过AutoOpen，AutoClose，AutoNew和AutoExit等自动宏获得控制权。 病毒宏中必然含有对文档读写操作的宏指令。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒的作用机制 模板在建立整个文档中所起的作用是作为一个基类。新文档继承模板的属性（包括宏、菜单、格式等）。 编制宏病毒要用到的宏如右表 类别 自动宏 标准宏 宏 名 AutoExec AutoNew AutoOpen AutoClose AutoExit FileSave FileSaveAs FilePrint FileOpen 运行条件 启动Word或加载全局模板时 每次创建新文档时 每次打开已存在的文档时 在关闭文档时 在退出Word或卸载全局模板时 保存文件 改名另存为文件 打印文件 打开文件 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Word宏病毒感染过程 编制语言VBA\WordBasic等 环境：VBE Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 经典宏病毒-美丽莎 Melissa 利用微软的Word宏和Outlook发送载有80个色情文学网址的列表 它可感染Word 97或Word 2000,是一种Word宏病毒 当用户打