宏病毒病毒的自我保护防御办法.pptVIP

恶意软件的分析与防范 严 飞 武汉大学计算机学院 yanfeiclass@126.com 课时安排 恶意代码概述 计算机病毒 网络蠕虫 网页/移动恶意代码 后门、木马和Rootkit 常用检测技术和工具 课堂讨论与练习 期末考试 第二讲 传统的计算机病毒 生物病毒 计算机病毒的基本常识 计算机病毒相关技术 宏病毒技术 宏 所谓宏，就是指利用Office系统的开放性专门制作一段类似于批处理命令的多行代码的集合,这种病毒宏的集合影响到计算机的使用，并能通过文档及模板进行自我复制及传播。 在Word中可以通过ALT+F8查看存在的宏，通过ALT+F11调用宏编辑窗口。 支持宏病毒的应用系统特点 要达到宏病毒传染的目的，系统须具备以下特性： 可以把特定的宏命令代码附加在指定文件上； 可以实现宏命令在不同文件之间的共享和传递；? 可以在未经使用者许可的情况下获取某种控制权。 可支持宏病毒的应用系统 Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等产品； Inprise公司的Lotus AmiPro字处理软件； 此外，还包括AutoCAD、Corel Draw、PDF等等。 宏病毒的特点 传播极快 制作、变种方便 破坏可能性极大 多平台交叉感染 地域性问题 宏病毒的共性 宏病毒会感染DOC文档文件和DOT模板文件。 打开时激活，