宏病毒實(shí)驗(yàn)作業(yè)指導(dǎo)書

1、實(shí)驗(yàn)指導(dǎo)書項(xiàng)目標(biāo)號1項(xiàng)目名稱宏病毒實(shí)驗(yàn)學(xué)時2實(shí)驗(yàn)?zāi)康谋緦?shí)驗(yàn)演示了宏的編寫，通過兩個簡單的宏病毒示例，說明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用機(jī)制，從而加強(qiáng)對宏病毒的認(rèn)識，提高防范意識。一、 實(shí)驗(yàn)原理宏病毒原理二、 實(shí)驗(yàn)環(huán)境VMware Workstation 10Office word 2003三、 實(shí)驗(yàn)內(nèi)容l 宏操作示例l 宏病毒的編寫和清除四、 實(shí)驗(yàn)步驟：(一) 宏操作示例：1. 宏的錄制：在word 2010中，要插入字符，往往要到符號框中查找半天。對于一些常用的符號，如“”，可以使用宏來使工作簡化。1) 選擇“文件”“選項(xiàng)”“自定義功能區(qū)”，在右側(cè)的下拉菜單中選擇“開發(fā)工具”。

2、如圖所示：點(diǎn)擊確定，在“開發(fā)工具”中可以看到宏，如圖所示：選擇“錄制宏”，給宏命名為“Macrol+學(xué)號后兩位”，如“Macrol00”。如圖所示：再點(diǎn)擊“鍵盤”，在彈出的對話框中指定快捷鍵，可指定為“Ctrl+R”，如圖所示：點(diǎn)擊指定，如圖所示：再關(guān)閉此對話框回到“錄制宏”對話框。單擊“確定”按鈕啟動記錄器。選擇“插入”“符號”命令，從彈出的“符號”框中選擇“”，插入后再關(guān)閉。單擊“停止錄制”，單擊“visual basic”命令，雙擊“工程N(yùn)ormal”中的“NewMacrols”項(xiàng)，可以看到以下代碼：以后在文檔中需要插入字符“”時，只需按下快捷鍵“Ctrl+R”即可。2. 宏的編輯：宏錄

3、制器將以上代碼翻譯成visual basic代碼，但是，錄制宏時會受到一些限制。許多復(fù)雜的宏，要使用循環(huán)語句時就無法錄制。為了提高錄制宏的功能，需要修改錄制到模塊中代碼，或者手工創(chuàng)建宏代碼。選擇“開發(fā)工具”“visual basic”，選擇已存在的宏或新建一個模塊，在代碼區(qū)可以編輯代碼，如圖所示：在C：My Document中創(chuàng)建5個word文檔，分別命名為“1.doc”，“2.doc”，“3.doc”.“5.doc”，需要把文件格式改為.txt文件。先以“1.doc”為例，錄制一個宏：打開文檔，另存為1.txt，再關(guān)閉該文檔。宏錄制成功后，點(diǎn)擊“visual basic”，查看宏代碼，如圖所

4、示：修改代碼，如圖所示：點(diǎn)擊運(yùn)行，如圖所示：打開c:my document，觀察運(yùn)行結(jié)果，可以觀察到所有的.docx文檔全部轉(zhuǎn)換成.txt文檔，如圖所示：(二) 宏復(fù)制實(shí)驗(yàn)1. 關(guān)閉殺毒軟件的自動防護(hù)功能。2. 打開Word 2010，點(diǎn)擊開發(fā)工具宏宏安全性，在宏設(shè)置中勾選“啟用所有宏”，勾選“信任對VBA工程對象模型的訪問”。如圖所示：3. 點(diǎn)擊“Visual Basic”，打開宏編輯器，在左側(cè)的在左側(cè)的project>Microsoft Word對象àThisDocument中輸入源代碼，保存。如圖所示：此時當(dāng)前word文檔就含有宏病毒，只要下次打開這個word文檔，就會執(zhí)

5、行以上代碼，并將自身復(fù)制到Normal.dot（word文檔的公共模板）和當(dāng)前文檔的ThisDocument中，同時改變函數(shù)名（模板中為Document_Close，當(dāng)前文檔為Document_Open）。此時所有的word文檔打開和關(guān)閉時，都將運(yùn)行以上的病毒代碼，可以加入適當(dāng)?shù)膼阂獯a，影響word的正常使用。點(diǎn)擊運(yùn)行，會運(yùn)行病毒程序，彈出對話框，如圖所示：4. 清除宏病毒：對每一個受感染的Word文檔進(jìn)行如下操作：1) 打開受感染的word文檔，進(jìn)入宏編輯環(huán)境（Alt+F11），打開NormalàMicrosoft Word對象àThis Document，清除其中的病毒代碼（只要刪除所有內(nèi)容即可）。如圖所示：刪掉病毒代碼2) 打開ProjectàMicrosoft WordàThis Document，清除其中的病毒代碼。實(shí)際上，模板的病毒代碼只要在處理最后一個受感染文件