宏病毒分析及清除实验

《宏病毒分析及清除实验》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、宏病毒分析及清除实验实验目的演示宏的编写说明宏的原理及其安全漏洞和缺陷理解宏病毒的作用机制。实验环境Windows系列操作系统；Word2003应用程序。实验学时2学时，必做实验。实验内容1.设置实验环境；2.打开带宏病毒的Word文档；3.查看感染过程，分析病毒；4.杀毒。实验步骤：1.软件设置:关闭杀毒软件;打开Word2003,在工具-宏-安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有女装的加载项和模板，选择信任visualbasic项目的访问。注意：为了保证该实验不至于造成鮫大的破坏性，进行实验感染后，被感染终端不要打开过多的wo

2、rd文档，否则清除比较麻烦（对每个打开过的文档都耍清除）。900IZZ9Z8ZOOZO3W5Wo置为J安全级别设言任visual1.2.3.4.安全性？X安全级S)可靠发行商0)O非常高。只允许运行安装在受信任位置的宏。所有其他签署的■和未经签署的宏都将被禁用。高。只允许运行可靠来源签署的宏，未经签書的宏会自动取消■Q{)oo中。您可以选择是否运行可能不安全的宏追人0艇豳陶麴瓏黔擁勰驕安全性时3才能使用这项设置Do确定取.消厶TUVIVl£.ITIUIVCU厶厶厶*r厶。727J7T7977J

3、IIIIIIIIIII••••••!•佞/八么UJ枷P丁说明宏的匍

4、里及其安全漏j酥缺陷2理解宏病毒的作用机制。3注意：为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感総端不要打开过多的word文档，否则清除比较麻烦。搦个打开过的文档者窿清除)。32.运行宏病毒心.扌T开利创同千・MC如J.沿有仟何木正堂州忙乩d2・运行宏病毒打开和创建若T.DOC文档，没有任何不正常的地方。打开带有宏病毒的文件：“宏病毒.DOC”，存盘关闭。杏看感染过程」》13』吕Al型追」「迫［八建二曙宋体Z对未感染病毒的口"文件进行病畫感染QZO型新建—个文档-doc-Iicrosoftlord；■口,:文件0）編辑视图辺插入U）格式@）工具

5、0）表格@）窗口址）帮助⑩新建一个文档2CSJOsJ3.口我复制功能演示。新建或打开若干文档，查看自我复制和传染过程。4.查看宏病毒打开一个“宏病毒.DOC”文档，然后按Alt+Fl1调川宏编写窗口（工具-宏-VisualBasic宏编辑器），在左侧的project-MicrosoftWord对象-ThisDocument屮查看到VB代码，保存，表明当HUword文档含有宏病毒，并将自身复制到Normal,dot（word文档的公共模板中也可以看到相同的代码）。此时所有的word文档打开和关闭时,都将运行以上的病毒代码,可以加入适当的恶意代码，影响word的正

6、常使川，木例屮只是简单的跳出一个提示框。n—m—w—mu:A文件0）編辑怨）视图辺插入Q）格式©调试@）运行®工具0）外接程序@）窗口⑩i帮助QD工程一Projecta!」」,w；蕊⑥行27,暫］Docuaent▼

7、IOpen+翳Moroal一Project(Exp7~1—■acro_vii:-SMicrosoftWord对象L.画+O引用ThisDocument-彩Project侏感染病毒1)©占MicrosoftWord对象L画+口引用ThisDocument1ThisDocumentAutoFormatOverrial二AutoHyphenationDe

8、faultTargetFrw•i«*r丿3丿色VlConsecutiveHypheLiDefaxiltTabStopThisDocuAentDocument枝字母序I按分类序］DisableFeatures：DoNotEmbedSystenEmbedLinguisticl*-引用-騒Project侏更染病垂1）©Word对象MicrosoftThisDocumentWord对象Microsoft画］ThisDocume:ntIProject(ExpT-lJacro_■禽LSorBal-占MicrosoftWord对象ThisDocument-Koraal-宫M

9、icrosoftWord对象®］ThisDocument一Project~(Exp7-1Jacro=QMicrosoftWord对象画1ThisDocument*口引用-騒Project侏馬染病毒1)EMicrosoftWord对彖画1ThisDocumentrhisDocnaentDocument按字母序按分类序I（名称）AutoFormatOverriThisDocwnent

10、aAutoHyphenationConsecutiveHyph(DefaultTabStopDefaultTargetF"DisableFeatur©£DoNotEmbedSyste

11、nFmbftdLi.PfniiirTz