计算机病毒与木马防护 课中：任务讲解与实施 2.类TaiWanNO.1病毒实验指导书(文档附件）.docxVIP

实验指导书 项目标号 1 项目名称 类TaiWan NO.1病毒实验 学时：2 实验目的 演示宏的编写，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制 实验原理 宏病毒原理 实验环境 VMware Workstation 10 Office Word 2003 实验内容 感染宏病毒 清除宏病毒 实验步骤： 软件设置：关闭杀毒软件的自动防护功能。 打开Word 2003，点击“工具”—“宏”—“安全性”，在打开的=对话框中将安全级别设置为最低。 在“可靠发行商”选项卡中，选择“信任任何所有安装的加载项和模板”，选择“信任visual Basic项目的访问”。 类台湾1号病毒，该病毒的感染效果如下： 当打开被感染的Word文档时，首先进行自我复制，感染Word模板，然后检查日期，看是否是1日（即在每月的1日会发作），然后跳出一个对话框，要求用户进行一次心算游戏，这里只用四个小于10的数相乘，如果用户的计算正确，那么就会新建一个文档，跳出如下字幕：“何谓宏病毒，答案：我就是......；如何预防宏病毒，答案：不要看我......”。如果计算错误，新建20个写有“宏病毒”字样的Word文档，然后再一次进行心算游戏，总共进行3次，然后跳出程序。关闭文档的时候也会执行同样的询问。 打开一个word文档，然后按Alt+F11调用宏编写窗口（工具?宏?Visual Basic?宏编辑器），在左侧的project—Microsoft Word对象?ThisDocument中输入源代码（），保存。 然后将系统时间改为1号： 再次打开文档，就会弹出以下的对话框： 如果计算正确，那么就会新建一个文档，跳出如下字幕： 如果计算错误，就会复制20个文档： 清除宏病毒：对每一个受感染的word文档进行如下操作： 打开受感染的word文档，进入宏编辑环境（Alt+F11），打开Normal?Microsoft Word对象?This Document，清除其中的病毒代码（只要删除所有内容即可）。 打开Project?Microsoft Word?This Document，清除其中的病毒代码。 实际上，模板的病毒代码只要在处理最后一个受感染文件时清除即可，然而清除模板病毒后，如果重新打开其他已感染文件，模板将再次被感染，因此为了保证病毒被清除，可以查看每一个受感染文档的模板，如果存在病毒代码，都进行一次清除。