10实验项目十：计算机病毒实验.docxVIP

实验项目十：宏病毒 1. 实验目的 理解宏病毒的概念、病毒机制、传播手段以及预防措施。 2. 实验原理 宏（Macro）是微软公司出品的Office软件包中所包含的一项特殊功能。微软公司设计此项功能的主要目的是给用户自动执行一些重复性的工作提供方便。它利用简单的语法，把常用的动作写成宏，用户工作时就可以直接利用事先编写好的宏自动运行，以完成某项特定的任务，而不必反复重复相同的工作。微软的Word Visual Basic for Application(VBA)是宏语言的标准。宏病毒正是利用Word VBA编写的一些宏，是一种寄存在文档或模板中的计算机病毒。一旦打开含有宏病毒的文档，其中的宏就会执行，宏病毒被激活，转移到计算机中并驻留在Normal模板上。以后所有自动保存的文档都会感染上这种宏病毒。 预防宏病毒有以下几种基本的方法： （1）防止执行自动宏：可以通过在DOS提示符下输入指令”WinWord.exe /m DisableAutoMacro”来防止打开Word文档时执行自动宏。另外，在打开或关闭文档时按下Shift键可以使文档不执行任何自动宏。 （2）保护Normal模板：可以采取以下几种方法对Normal模板进行保护。提示保存Normal模板；设置Normal模板的只读属性；设置密码保护；设置安全级别；按照自己的习惯设置Normal模板并进行备份，当被病毒感染时，使用备份模板覆盖当前模板。 （3）使用DisableAutoMacro功能。 3. 实验环境 运行Windows操作系统的主机，安装Windows Office软件和Windows Visual Studio或者Windows Visual Studio。Net编程环境。 4. 实验内容 （1）手工创建一个DOC文档，在该文档的工程下增加一个宏病毒模块VBS； （2）执行下述动作后，哪些Word中已经存在VBS： ① 新建一个文档，随机输入若干字符，然后关闭； ② 打开一个已经存在的文档，编辑若干字符，然后关闭； ③ 把上述两个文档得复制到一个移动存储设备上，然后到另一台主机上去打开它们，然后关闭。 （3）按照宏病毒的预防方法配置主机，防范宏病毒攻击。 5. 实验步骤 （1）打开菜单项“工具|宏|录制新宏”，为文档添加新宏，如图1所示。 图1 为文档添加新宏 （2）打开菜单项“工具|宏|宏”，观察文档中包含的宏，如图2所示。 图2 查看文档中包含的宏 （3）如果是Office2003版本，打开“工具|选项|安全性”，对它的属性进行安全设置，如图3、4所示。 图3 设置宏安全性 图4 设置宏安全级别 如果是Office2007版本，打开“开发工具|宏安全性”，在宏设置栏中，勾选“启用所有宏”，在开发人员宏设置栏中，勾选“信任对VBA工程对象模型的访问”，如图5所示。 图5 设置宏安全性 （4）在Normal.dot中增加AutoExec自动宏，使用DisableAutoMacro宏： Sub AutoExec( ) WordBasic.DisableAutoMacros Ture End Sub 6. 实验报告与要求 根据上面介绍的各项实验要求，详细观察记录宏病毒执行感染后的变化，给出分析报告。 7. 实验分析与讨论 脚本病毒的病毒原理、传播机制与宏病毒比较有何异同，如何进行防范。 8. 注意事项 禁止所有宏的执行可以从根本上防治宏病毒，但这是不现实的，因为用户有时需要使用自己编制的一些宏。禁止自动宏的执行，可以保证用户在安全启动Word文档后，进行必须的宏病毒检查，从而达到防治宏病毒的目的。