宏病毒专业知识讲座.pptVIP

宏病毒专业知识讲座 本章的学习目标 掌握宏病毒概念 掌握宏病毒制作机制 了解宏病毒实例 掌握宏病毒防范方法 掌握宏病毒实验 宏病毒定义 宏病毒是利用系统的开放性专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用，并能通过文档及模板进行自我复制及传播。 支持宏病毒的应用系统特点 要达到宏病毒传染的目的，系统须具备以下特性： 可以把特定的宏命令代码附加在指定文件上； 可以实现宏命令在不同文件之间的共享和传递；  可以在未经使用者许可的情况下获取某种控制权。 可支持宏病毒的应用系统 Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等产品； Inprise公司的Lotus AmiPro字处理软件； 此外，还包括AutoCAD、Corel Draw、PDF等等。 宏病毒的特点 传播极快 制作、变种方便 破坏可能性极大 多平台交叉感染 地域性问题 宏病毒的共性 宏病毒会感染DOC文档文件和DOT模板文件。 打开时激活，通过Normal模板传播。 通过AutoOpen，AutoClose，AutoNew和AutoExit等自动宏获得控制权。 病毒宏中必然含有对文档读写操作的宏指令。 宏病毒的作用机制 模板在建立整个文档中所起的作用是作为一个基类。新文档继承模板的属性（包括宏、菜单、格式等）。 编制宏病毒要用到的宏如右表 类别 宏 名 运行条件 自动宏 AutoExec 启动Word或加载全局模板时 AutoNew 每次创建新文档时 AutoOpen 每次打开已存在的文档时 AutoClose 在关闭文档时 AutoExit 在退出Word或卸载全局模板时 标准宏 FileSave 保存文件 FileSaveAs 改名另存为文件 FilePrint 打印文件 FileOpen 打开文件 Word宏病毒感染过程 编制语言VBA\WordBasic等 环境：VBE 经典宏病毒-美丽莎 Melissa 这个病毒专门针对微软的电子邮件服务器MS Exchange和电子邮件收发软件Outlook Express，是一种Word宏病毒，利用微软的Word宏和Outlook Express发送载有80个色情文学网址的列表，它可感染Word 97或Word 2000。当用户打开一个受到感染的Word 97或Word 2000文件时，病毒会自动通过被感染者的MS Exchange 和Outlook Express的通讯录，给前50个地址发出带有W97M_MELISSA病毒的电子邮件。 如果某个用户的电子信箱感染了“美丽杀手”病毒，那么，在他的信箱中将可以看到标题为“Important message from XX(来自XX的重要信息)”的邮件，其中XX是发件人的名字。正文中写道，“这是你索要的文件……不要给其他人看;－)。”此外，该邮件还包括一个名为list.doc的Word文档附件，其中包含大量的色情网址。 经典宏病毒-台湾NO.1B 病毒发作时，只要打开一个Word文档，就会被要求计算一道5个至多4位数的连乘算式。由于算式的复杂度，很难在短时间内计算出答案，一旦计算错误，Word就会自动开启20个新窗口，然后再次生成一道类似的算式，接着不断往复，直至系统资源耗尽。 经典宏病毒-O97M.Tristate.C病毒 O97M.Tristate.C宏病毒可以交叉感染MS Word 97、MS Excwel 97和MS PowerPoint 97等多种程序生成的数据文件。病毒从Word文档、Excel电子表格或PowerPoint幻灯片被激活，并进行交叉感染。病毒在Excel中被激活时，它在Excel Startup目录下查找文档BOOK1.XLS，如果不存在，病毒将在该目录下创建一个被感染的工作簿并使Excel的宏病毒保护功能失效。病毒存放在被感染的电子表格的“ThisWorkbook”中。 宏语言 Office程序和它们所使用的宏语言 Office程序版本 宏语言 Word 6.x, 7.x WordBasic Excel 5.x, 7.x VBA 3.0 Office 97, Word 8.0, Excel 6.0\8.0, Project 98, Access 8.0 VBA 5.0 Office 2K, Outlook 2K, FrontPage 2K VBA 6.0 Office XP, Outlook 2002, Word 2002, Access 2002, FrontPage 2002 VBA 6.3 使用VBA可以实现的功能包括： （1）使重复的任务自动化 （2）自定义Word工具栏、菜单和界面 （3）简化模板的使用 （4）自定义Word，使其成