Word宏病毒实验精要.doc

?课程编写 类别 内容 实验课题名称 Word宏病毒实验 实验目的与要求 通过两个简单的宏病毒示例，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制，从而加强对宏病毒的认识，提高防范意识。 实验环境 VPC1(虚拟PC） 操作系统类型：windows xp，网络接口：eth0 连接要求 与实验网络相连 软件描述 Word 2003 ???打开?Word 2003，在工具宏安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任?visual basic?项目的访问 预备知识 Word?宏是指能组织到一起为独立命令使用的一系列?Word?指令，它能使日常工作变得容易。 宏病毒的自我复制能力很强，因此在实验过程中，避免打开过多的文档，否则清除起来很麻烦，因为每一个打开了的文档都需要清除宏病毒。 实验内容 ????为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感染终端不要打开过多的?word?文档，否则清除比较麻烦（对每个打开过的文档都要清除）。 实验步骤 学生单击“试验环境试验”按钮，出现如教材所示图1网络拓扑 在桌面上新建一个word文档，并命名为test，如教材如2,3所示 图2 ? 图3 ? 打开test文档，输入信息并保存，如教材图4所示 图4 点击工具——选项，如教材图5所示 图5 在选项中选择“安全性”选项卡，如教材图6所示，并点击“宏安全性”，出现如教材图7所示窗口，在安全性窗口中，选择“安全级”选项卡，并选中“低”，点击确定。 图6 ? 图7 ? 在word文档中选中工具——宏——Visual Basic编辑器进入VB编辑器，如教材图8所示 图8 选中VB窗口左侧的ThisDocument，并打开，如教材图9所示 图9 ?进入?D:\tools\51elab2308B目录，如教材图10所示，打开该目录下的macro_1.txt，复制该文本中的信息，并粘贴到如教材所示图11窗口，并保存，关闭VB，关闭word文档。 图10 ? 图11 ?重新打开test文档，出现如教材图12所示窗口，说明已感染了word宏病毒。 图12 ?以同样的方式进入VB编辑器，并打开ThisDocument，将代码删除并保存，即可将word宏病毒清除。如教材图13所示。 图13 若在ThisDocument?中输入目录D:\tools\51elab2308B下的macro_2.txt如教材图14所示，保存；将文档关闭后在打开，出现如教材图15所示对话框 图14 图15 说明文档感染了宏病毒，清除方法与上述相同 ?