实验五、计算机病毒分析及清除实验-Read.docVIP

实验五、宏病毒分析及清除实验 实验所属系列：系统安全实验系列 实验对象： 本科 实验时数（学分）： 4 实验开发教师： 郝玉洁、谌黔燕 【实验目的】 了解“宏病毒”机理 掌握清除宏病毒的方法。 掌握采用“宏”和脚本语言进行编程的技术。 【实验内容】 （1）用宏或脚本语言编写一个实验性“宏病毒”程序。 （2）对实验性文档进行感染实验。 （3）编写一个清除防御程序。对实验性文档中的病毒进行清除。 【实验开设方式】 个人或分组 【实验设备与环境】 个人计算机 Windows 2000系统平台 Windows 2000 office应用程序 VB 开发环境 【实验方法步骤】 创建“宏” ● 打开一个WORD文档，单击“工具”→“宏” 调出如下示窗： 定义宏名为一个自动宏。如：AutoOpen（每次打开一个已有文档时调用）→按“创建”按钮进入VB编辑状态。 编写一个实验性“宏病毒”程序，完成以下功能： ● 关闭Word的“宏病毒防护”功能，避免感染时被发觉。 参考代码：Options.VirusProtect=False ● 禁止“工具”菜单中的宏，使所有工具菜单中的命令失效。 参考代码： CommandBars(“Tools”),Controls(“Macro”).Enabled=False ● 感染病毒： 当用户打开一个word文档时，屏幕上显示：“打开文档就运行的地地道道假宏病毒”。 表明已感染病毒。 （4）打开一个已有word文档，检验程序功能 （5）检查一个带宏病毒的文档，在VB环境下，清除以上的“宏病毒”。 【实验报告】 提交所有要求编写程序的程序代码。 提交程序的数据字典。 【实验注意事项】 宏病毒传播快、易制作、破坏性强，实验时应十分小心，最好不在平常工作学习中试验。 【相关知识点】 宏 宏是一系列命令和指令组合在一起形成的一个命令。以实现任务执行的自动化。Lotus 、Office等都可以使用宏。 ● 宏的创建 以微软Office中的Word为例。它提供两种宏创建方法：宏录制器和VB编辑器。方法是： 运行word，单击“工具”→“宏”，选择“宏录制”或“VB编辑器”就可以创建宏。 ● 宏的保存 宏可以保存到模板或文档中，默认情况下，Word将宏存储在文件名Normal.dot的模板中，该模板中的宏可以被所有Word文档使用。 ● Word模板 Word模板是微软为方便Word使用集成在Word中的各种类型文档的一般模式。如传真、报告、通信录模板等等。此外，Word还允许用户在模板中添加自己定义的宏。使用户在制作自己的特定格式文件时，减少重复劳动。 任何一个Word文件都有相应的模板对应，而在所有模板中，最常用的就是Normal.dot模板（通用模板），它是启动Word时载入的默认模板。当打开或建立大多数Word文档时，系统都会自动装入Normal.dot模板并执行其中的宏。 ● 自动宏 自动宏是Word自动执行的宏。当Word打开文件时，首先检查是否有自动宏存在，如有，就自动启动它。Word宏病毒至少包含一个以上的自动宏,当Word启动时,宏病毒程序也自动执行。 常见的自动宏有： AutoNew:每次生成新文档时调用。 AutoOpen：每次打开一个已有文档时调用 AutoClose：每次关闭一个文档时调用 AutoExit：每次退出Word时调用 AutoExec：启动Word时调用 Document_Close：文档关闭时调用 FileSaveAs：文件另存时调用 FileSave：文件保存时调用 FileOpen：文件打开时调用 宏病毒通常是通过这些自动宏来扩散。 宏病毒 宏病毒(Macro Virus)是一种利用应用程序宏语言编制的计算机病毒，它附着在某个文件上，当用户打开这个文件时，宏病毒就被激活，并产生连锁性的感染。 针对MS Word的宏病毒通常感染Word的DOT模板文件，尤其是Normal.dot文件，该文件是系统中大部分文档和字模板的基础，在系统缺省状态下该模板文件首先被打开，如果Normal.dot文件被病毒感染，当它被打开时，病毒就会扩散到其他文档和模板。宏病毒迫使正在编辑的文档以指定模板格式存盘，以便进行传播。因为宏病毒无法附着在标准格式的DOC文件中，只有文档模板可以存储实际的宏代码，从而作为病毒载体。 宏病毒自从1995年出现第一例以来，已经出现或变异成了上百种宏病毒，1996年出现了５种宏病毒，其破坏性已经从良性发展到恶性。随着MS Office和Word软件的用户越来越多，