文档介绍：实验四 Word宏病毒试验
专业班级
学号
姓名
实验学时
实验类型
实验地点
实验时间
指导老师
高虎
实验成绩
年月日
一实验目的
1. 演示宏的编写
2. 说明宏的原理及其安全漏洞和缺陷
3. 理解宏病毒的作用机制
二实验环境
Windows 系列操作系统 Word2003 应用程序
实验素材:experments 目录下的 macro 目录的 。
三实验步骤
:关闭杀毒软件的自动防护功能。
Word 2003,在工具à宏à安全性中,将安全级别设置为低,在可靠发行商选项卡中,选择信任任何所有安装的加载项和模板,选择信任 visual basic 项目的访问。
。一个 word 文档,然后按 Alt+F11 调用宏编写窗口(工Visual Basicà宏编辑器),在左侧的 project—>Microsoft Word 对象à ThisDocument中输入源代码(参见源代码一或者从光盘上拷贝,位置为:“光盘盘符:\Experiment\macro\‖),保存。此时当前 word 文档就含有宏病毒,只要下次打开这个 word 文档,就会执行以上代码,并将自身复制到 (word 文档的公共模板)和当前文档的 ThisDocument 中,同时改变函数名(模板中为Document_Close,当前文档为 Document_Open)。此时所有的 word 文档打开和关闭时,都将运行以上的病毒代码,可以加入适当的恶意代码,影响 word 的正常使用,本例中只是简单的跳出一个提示框。
4. 清除宏病毒
对每一个受感染的 Word 文档进行如下操作:打开受感染的 Word 文档,进入宏编辑环境(按 Alt+F11 键),打开 Normal|MicrosoftWord 对象|This Document,清除其中的病毒代码(只要删除所有内容即可)。然后打开 Project|Microsoft Word|This Document,清除其中的病毒代码。实际上,模板的病毒代码只要在处理最后一个受感染的文件时清除即可,然而清除模板病毒后,如果重新打开其他已感染的文件,模板将再次被感染,因此为了保证病毒被清除,可以查看每一个受感染文档的模板,如果存在病毒代码,就进行一次清除。
5 类台湾 1 号病毒实验
实验步骤
:关闭杀毒软件的自动防护功能。
Word 2003,在工具à宏à安全性中,将安全级别设置为低,在可靠发行商选项卡中,选择信任任何所有安装的加载项和模板,选择信任 visual basic 项目的访问。
3. 类台湾 1 号病毒。
该病毒的效果为,当打开被感染的 Word 文档时,首先进行自我复制,感染 Word模板,然后检查日期,看是否是 1 日(即在每月的 1 日会发作),然后跳出一个对话框,要求用户进行一次心算游戏,这里只用四个小于 10 的数相乘,如果计算正确,那么就会是新建一个文档,跳出如下字幕:“何谓宏病毒,答案:我就是„„;如何预防宏病毒,答案:不要看我„„”。如果计算错误,新建 20 个写有“宏病毒”字样的 Word该病毒的效果为,当打开被感染的