计算机安全技术TOOLS教程课件5.10.4 实例：宏病毒的创建与清除.docVIP

5.10.4 实例：宏病毒的创建与清除 1．实验过程 第1步：创建宏，打开WORD文档，依次选择【工具】/【宏】/【宏】，出现【宏】对话框，如图5-58所示。 第2步：定义宏名为一个自动宏。如：AutoOpen（每次打开一个已有文档时调用该宏），单击【创建】按钮进入VB编辑状态，输入内容如下： 第3步：打开一个已有word文档，检验程序功能。 第4步：删除宏，在【宏】对话框，如图5-58所示，选择一个宏，单击【删除】按钮。 2．宏的理论知识 宏是一系列命令和指令组合在一起形成的一个命令。以实现任务执行的自动化。 （1）宏的创建和保存 以微软Office中的Word为例。它提供两种宏创建方法：宏录制器和VB编辑器。方法是：运行word，单击【工具】/【宏】，选择【宏录制】或【VB编辑器】就可以创建宏。 宏可以保存到模板或文档中，默认情况下，Word将宏存储在文件名Normal.dot的模板中，该模板中的宏可以被所有Word文档使用。 （2）Word模板 最常用的就是Normal.dot模板（通用模板），它是启动Word时载入的默认模板。 （3）自动宏 自动宏是Word自动执行的宏。当Word打开文件时，首先检查是否有自动宏存在，如有，就自动启动它。Word宏病毒至少包含一个以上的自动宏,当Word启动时,宏病毒程序也自动执行。 常见的自动宏见表5-27，宏病毒通常是通过这些自动宏来扩散。 （4）宏病毒 宏病毒(MacroVirus)是一种利用应用程序宏语言编制的计算机病毒，它附着在某个文件上，当用户打开这个文件时，宏病毒就被激活，并产生连锁性的感染。 图5-58 宏对话框