计算机网络原理 宏病毒与蠕虫.pdfVIP

计算机网络原理 宏病毒与蠕虫 宏病毒是寄存在文档或模板的宏中。当用户撰写了有问题的宏，感染了通用模板 （Normal.dot），那么只要一执行 Word，这个受感染的通用模板便会传播到之后所编辑的 文档中去，如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 蠕虫病毒是计算机病毒的一种。它的传染机理是利用网络进行复制和传播，传染途径是 通过网络和电子邮件。 下面我们分别来学习宏病毒以及蠕虫病毒。 1．宏病毒 许多应用程序都允许在用户的数据库中包含一些宏，随着应用软件的进步，宏语言的功 能也越来越强大，其中微软的Word Visual Basic for Application （VBA ）已经成为应用软件宏 语言的标准。利用宏语言，可以实现几乎所有的操作，还可以实现一些应用软件原来没有的 功能。每个模板或数据文件中，都可以包含宏命令。 有不少应用软件允许用户利用宏修改软件菜单的功能，并可以将某一个宏加入到菜单中 或设置成自动运行的命令。利用这个功能，宏就可以修改软件本身的功能，从而将软件本身 修改为病毒传播的源泉。 宏病毒就是利用Word VBA 进行编写的一些宏，这些宏可以自动运行，干扰用户工作， 轻则降低工作效率，重则破坏文件，使用户遭受巨大损失。一旦打开含有宏病毒的文档，其 中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal 模板上。 从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染 病毒的文档，宏病毒又会转移到他的计算机上。 1997 年被公认为计算机反病毒界的宏病毒年。宏病毒主要感染WORD、EXCEL、ACCESS 等文件。目前国际上已发现五类：Word 宏病毒、Excel 宏病毒、Access 宏病毒、Ami Pro 宏 病毒、Word Perfect 宏病毒。其中Word 宏病毒最多，流行最范围最广，96 年下半年开始在 我国出现，97 年在全国各地广泛流行，成为目前最主要的病毒，宏病毒与其它计算机病毒 一样，它能对用户系统中的可执行文件和数据文本类文件造成破坏。常见的如：Tw No.1( 台 湾一号)、Concept(概念)、SetMd、Cap、MdMa(无政府一号)等。 但宏病毒与以往的病毒相比较又有着截然不同的特点，具体表现为：  感染数据文件。宏病毒感染数据文件，它彻底改变了人们对数据文件不会传播病 毒的错误认识；  在多平台上传播。宏病毒冲破了以往病毒在单一平台上传播的局限性，当WORD、 EXCEL 这类软件在不同平台(如WINDOWS、WINDOWS NT、OS/2 和MACINTOSH 等) 上运行时，就可能会被宏病毒交叉感染；  编写及修改容易。以往病毒是以二进制的计算机机器码形式出现，而宏病毒则是 以人们容易阅读的源代码形式出现，所以编写和修改宏病毒比以往病毒更容易； 此外，宏病毒还具有容易传播、隐蔽性强、危害巨大等特点。最终来说，宏病毒应该算 是一种特殊的文件型病毒，同时它应该也可以算是按程序运行平台分类中的一种特例。 从宏病毒的特性和传播途径看，防范宏病毒的方法应从以下方面人手：  对于已染病毒的文件首先应将Normal.dot 中的自动宏清除（AutoOpen、AutoClose、 AutoNew ），然后将Normal.dot 置成只读方式。  对于其他已染毒的文件均应将自动宏清除，这样就可以达到清除病毒的目的。  平时使用时要加强预防。对来历不明的宏最好予以删除。如果发现后缀为.DOC 的 文件变成模板时，则可怀疑其已染宏病毒，其主要表现是在SaveAs 文档时，选择 文件类型的框变为灰色。  在打开文件时，按住 SHIFT 键可以阻止自动宏的运行。如当用户用含有AutoNew 宏的模板新建一个文档时，在【新建】对话框（【文件】菜单）中，单击【确定】 按钮时按住SHIFT 键，就可以阻止AutoNew 宏的执行，用户要按住SHIFT 键直到 新文档显示在窗口中。在可以触发自动宏的宏中，用户可以用Disable Auto Macros 阻止运行自动宏。  安装反病毒软件，启用实时反病毒功能，检