3-3-1宏病毒分析19402278-精选课件(公开).pptVIP

Virus 计算机病毒与防治 计算机病毒与防治课程小组 教学单元3-3 宏病毒防治 宏病毒特点与检测 宏病毒简介 宏病毒清除与预防 第一讲 宏病毒分析 计算机病毒与防治课程小组 宏操作示例 宏病毒简介 计算机病毒与防治课程小组 宏，就是软件设计者为了在使用软件工作时，避免一再的重复相同的动作而设计出来的一种工具。它利用简单的语法，把常用的动作写成宏，当再工作时，就可以直接利用事先写好的宏自动运行，去完成某项特定的任务，而不必再重复相同的动作。 宏病毒，就是利用软件所支持的宏命令编写的具有复制和传染能力的宏。 宏病毒简介 OFFICE提供了两种创建宏的方法----宏录制和Visual Basic编辑器 宏病毒简介 计算机病毒与防治课程小组 1)在用WORD处理文档时，需要同时进行各种不同的动作，每一种动作其实都对应着特定的宏命令。 2)当建立一个文档时，系统首先打开一个通用模版文件，如NORMAL.DOT，其中存放了一些新文档的初始化宏程序。 3)在处理文档时，WORD总要进行某些宏的操作，须执行模版上有标准名称的宏程序。 4)病毒包含在宏中时，只要染毒的文件被打开，病毒的宏程序就可能会被执行，进而取得系统控制权，进行感染和破坏。 5)为了能广泛地传播，宏病毒大都采用感染通用模版NORMAL.DOT的方法将自己复制到其它文档中去。 宏病毒的工作原理（以Word为例） 宏病毒特