宏病毒分析及清除实验.docVIP

宏病毒分析及清除实验 实验目的 演示宏的编写 说明宏的原理及其安全漏洞和缺陷 理解宏病毒的作用机制。 实验环境 Windows系列操作系统； Word 2003应用程序。 实验学时 2学时，必做实验。 实验内容 设置实验环境； 打开带宏病毒的恥rd文档； 查看感染过程，分析病毒； 杀毒。 实验步骤： 软件设置：关闭杀毒软件；打开Word 2003,在工具-宏-安全性中，将安全级别设 置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visual basic项目的访问。 注意：为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感染终端不要打 开过多的word文档，否则清除比较麻烦（对每个打开过的文档都耍清除）。 安全性 f?iix 00置为1.2.3. 00 置为 1. 2. 3.4. 安全级（§）可靠发行商a） o非常高。只允许运行安装在受信任位置的宏。所有苴他签箸的 -和未经签箸的宏都将被禁用 o高。只允许运行可靠来源签署的宏未经签署的宏会自动取消 O中。您可以选择是否运行可能不安全的宏他人 安全性时 才能使用这项设置Do 取消 L t V Q IV IC IT IQ IQ ZU r~i i i i i i i i i i i ，只/八么口丁神一^丁 说明宏的原理及其安全漏:酥缺陷2 理解潮毒的作用机制。3 注意：为了保证该实验不至干造成较大的破坏性，进行实验感染后，被感総端不要打 开过多的word文档，否则清除比较麻烦（MW个打开过的文档者屢清除）。3 2.运行宏病毒和 杠开和创建若干?T）OC文冷 待有仟何不8常的枷冇°卩 运行宏病毒 打开和创建若干.DOC文档，没有任何不止常的地方。 打开带有宏病毒的文件：“宏病毒.DOC”，存盘关闭。查看感染过程戲宏病W. doc 打开带有宏病毒的文件：“宏病毒.DOC”，存盘关闭。查看感染过程 戲宏病W. doc - licrosoTt ford ?』口一 ^够一ffiAH）格式? 工具Q）表格? 窗口? 帮助01） 键入需要帮助的问题 宋体L4$ 48? 18 宋体 L 4$ 48 ? 18 20 22 24 ? 28 30 32 34 W 38 JO 42 8 10 12 中病毒了，看到对话框了吗？状态性还有吗？ 2 只要打开或新建WORD文档都会中羞的哦。a 试试如何杀羞吧，用手工杀毒，这样就可以学到宏病羞的原理、传播及其防范了?心2 苗未感染病Wl. doc - Iicrosoft Tord I -—, ? . ? ^ 入d） 入d）格式? 工具⑴ 表格? 窗口⑩ 帮助⑩ 对未感染病毒的w）rd文件进行病毒感染 型文档 1 — Microsoft Vord EE x :文件g）编辑@）视图② 插入Q）格式? 工具a）表格? 窗口⑩ 帮助⑩ 1」3」丨3丄弩. 达；◎▼鑒二 2 4 8 10 12 14 16 18 20 22 24 26 28 30 32 34 36 八 X 新建一个文档2 型 新建一个文档? doc - Kicrosoft Tord :文件（I）編辑?）视图辺 插入d）格式? 工具⑴ 表格@）窗口? 帮助⑩ :1 ；【* 口丨“ a I移 宝丨一冷汛丨町▼丨01 n tf：宋体 (L ； 2 2 4 6 8 10 12 14 16 18 20 22 24 26 28 30 32 34 3E □ I I a I I | I | * a I I | I I | | | 新建一个文档卩 自我复制功能演示。 新建或打开若干文档，查看自我复制和传染过程。 查看宏病毒 打开一个“宏病毒.DOC”文档，然后按Alt+Fll调用宏编写窗口（工具-宏-Visual Basic 宏编辑器）,在左侧的project-Microsoft Word对象-ThisDocumcnt中查看到VB代码, 保存，表明当前wotd文档含有宏病毒，并将自身复制到Normal, dot （word文档的公共模板 中也可以看到相同的代码）。此时所有的WMd文档打开和关闭吋，都将运行以上的病毒代码, 可以加入适当的恶意代码，影响wed的正常使用，本例中只是简单的跳出一?个提示框。 闫W」 Document + Vornal -Project (Exp7-1_■acro_vi3 -曰 Microsoft Word 对象 ?J Thi sDocument 国口引用 霸Project 侏馬染病毒1)日色I Microsoft Word 对象画］ThisDocument + 口引用 ThisDocruient Document 按字母序I按分类序I 〔名称） Thi sDocjmen t zMicro-Virus Sub Document_0pen 0 On Error