宏病毒實(shí)驗(yàn)作業(yè)指導(dǎo)書(shū)

1、實(shí)驗(yàn)指導(dǎo)書(shū)項(xiàng)目標(biāo)號(hào)1項(xiàng)目名稱宏病毒實(shí)驗(yàn)學(xué)時(shí)2實(shí)驗(yàn)?zāi)康谋緦?shí)驗(yàn)演示了宏的編寫(xiě)，通過(guò)兩個(gè)簡(jiǎn)單的宏病毒示例，說(shuō)明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用機(jī)制，從而加強(qiáng)對(duì)宏病毒的認(rèn)識(shí)，提高防范意識(shí)。一、 實(shí)驗(yàn)原理宏病毒原理二、 實(shí)驗(yàn)環(huán)境VMware Workstation 10Office word 2003三、 實(shí)驗(yàn)內(nèi)容l 宏操作示例l 宏病毒的編寫(xiě)和清除四、 實(shí)驗(yàn)步驟：(一) 宏操作示例：1. 宏的錄制：在word 2010中，要插入字符，往往要到符號(hào)框中查找半天。對(duì)于一些常用的符號(hào)，如“”，可以使用宏來(lái)使工作簡(jiǎn)化。1) 選擇“文件”“選項(xiàng)”“自定義功能區(qū)”，在右側(cè)的下拉菜單中選擇“開(kāi)發(fā)工具”。

2、如圖所示：點(diǎn)擊確定，在“開(kāi)發(fā)工具”中可以看到宏，如圖所示：選擇“錄制宏”，給宏命名為“Macrol+學(xué)號(hào)后兩位”，如“Macrol00”。如圖所示：再點(diǎn)擊“鍵盤(pán)”，在彈出的對(duì)話框中指定快捷鍵，可指定為“Ctrl+R”，如圖所示：點(diǎn)擊指定，如圖所示：再關(guān)閉此對(duì)話框回到“錄制宏”對(duì)話框。單擊“確定”按鈕啟動(dòng)記錄器。選擇“插入”“符號(hào)”命令，從彈出的“符號(hào)”框中選擇“”，插入后再關(guān)閉。單擊“停止錄制”，單擊“visual basic”命令，雙擊“工程N(yùn)ormal”中的“NewMacrols”項(xiàng)，可以看到以下代碼：以后在文檔中需要插入字符“”時(shí)，只需按下快捷鍵“Ctrl+R”即可。2. 宏的編輯：宏錄

3、制器將以上代碼翻譯成visual basic代碼，但是，錄制宏時(shí)會(huì)受到一些限制。許多復(fù)雜的宏，要使用循環(huán)語(yǔ)句時(shí)就無(wú)法錄制。為了提高錄制宏的功能，需要修改錄制到模塊中代碼，或者手工創(chuàng)建宏代碼。選擇“開(kāi)發(fā)工具”“visual basic”，選擇已存在的宏或新建一個(gè)模塊，在代碼區(qū)可以編輯代碼，如圖所示：在C：My Document中創(chuàng)建5個(gè)word文檔，分別命名為“1.doc”，“2.doc”，“3.doc”.“5.doc”，需要把文件格式改為.txt文件。先以“1.doc”為例，錄制一個(gè)宏：打開(kāi)文檔，另存為1.txt，再關(guān)閉該文檔。宏錄制成功后，點(diǎn)擊“visual basic”，查看宏代碼，如圖所

4、示：修改代碼，如圖所示：點(diǎn)擊運(yùn)行，如圖所示：打開(kāi)c:my document，觀察運(yùn)行結(jié)果，可以觀察到所有的.docx文檔全部轉(zhuǎn)換成.txt文檔，如圖所示：(二) 宏復(fù)制實(shí)驗(yàn)1. 關(guān)閉殺毒軟件的自動(dòng)防護(hù)功能。2. 打開(kāi)Word 2010，點(diǎn)擊開(kāi)發(fā)工具宏宏安全性，在宏設(shè)置中勾選“啟用所有宏”，勾選“信任對(duì)VBA工程對(duì)象模型的訪問(wèn)”。如圖所示：3. 點(diǎn)擊“Visual Basic”，打開(kāi)宏編輯器，在左側(cè)的在左側(cè)的project>Microsoft Word對(duì)象àThisDocument中輸入源代碼，保存。如圖所示：此時(shí)當(dāng)前word文檔就含有宏病毒，只要下次打開(kāi)這個(gè)word文檔，就會(huì)執(zhí)

5、行以上代碼，并將自身復(fù)制到Normal.dot（word文檔的公共模板）和當(dāng)前文檔的ThisDocument中，同時(shí)改變函數(shù)名（模板中為Document_Close，當(dāng)前文檔為Document_Open）。此時(shí)所有的word文檔打開(kāi)和關(guān)閉時(shí)，都將運(yùn)行以上的病毒代碼，可以加入適當(dāng)?shù)膼阂獯a，影響word的正常使用。點(diǎn)擊運(yùn)行，會(huì)運(yùn)行病毒程序，彈出對(duì)話框，如圖所示：4. 清除宏病毒：對(duì)每一個(gè)受感染的Word文檔進(jìn)行如下操作：1) 打開(kāi)受感染的word文檔，進(jìn)入宏編輯環(huán)境（Alt+F11），打開(kāi)NormalàMicrosoft Word對(duì)象àThis Document，清除其中的病毒代碼（只要?jiǎng)h除所有內(nèi)容即可）。如圖所示：刪掉病毒代碼2) 打開(kāi)ProjectàMicrosoft WordàThis Document，清除其中的病毒代碼。實(shí)際上，模板的病毒代碼只要在處理最后一個(gè)受感染文件