宏病毒實(shí)驗(yàn)報(bào)告meter

華北電力大學(xué)科技學(xué)院實(shí)驗(yàn)報(bào)告||實(shí)驗(yàn)名稱(chēng):宏病毒實(shí)驗(yàn)課程名稱(chēng):計(jì)算機(jī)病毒原理與防治||專(zhuān)業(yè)班級(jí)：網(wǎng)絡(luò)工程10K2學(xué)生姓名：meter學(xué)號(hào)：1成績(jī)：指導(dǎo)教師：張少敏實(shí)驗(yàn)日期：/10/22病毒感染過(guò)程:自我復(fù)制，感染word公用模板和現(xiàn)在文檔打開(kāi)一種word文檔，然后按Alt+F11調(diào)用宏編寫(xiě)窗口（或從工具宏VisualBasic宏編輯器）,在左側(cè)的project—>MicrosoftWord對(duì)象ThisDocument中輸入以上代碼，保存；此時(shí)現(xiàn)在word文檔就含有宏病毒，只要下次打開(kāi)這個(gè)word文檔，就會(huì)執(zhí)行以上代碼，并將本身復(fù)制到Normal.dot（word文檔的公共模板）和現(xiàn)在文檔的ThisDocument中，同時(shí)變化函數(shù)名（模板中為Document_Close，現(xiàn)在文檔為Document_Open），此時(shí)全部的word文檔打開(kāi)和關(guān)閉時(shí)，都將運(yùn)行以上的病毒代碼，能夠加入適宜的惡意代碼，影響word的正常使用，本例中只是簡(jiǎn)樸的跳出一種提示框。含有一定破壞性的宏打開(kāi)一種word文檔，然后按Alt+F11調(diào)用宏編寫(xiě)窗口（或從工具宏VisualBasic宏編輯器）,在左側(cè)的project—>MicrosoftWord對(duì)象ThisDocument中輸入以上代碼，保存；該病毒的效果以下：當(dāng)打開(kāi)被感染的word文檔時(shí)，首先進(jìn)行自我復(fù)制，感染word模板，然后檢查日期，看與否是1日（即在每月的1日會(huì)發(fā)作），然后跳出一種對(duì)話(huà)框，規(guī)定顧客進(jìn)行一次心算游戲。如果作者的計(jì)算對(duì)的，觀察其現(xiàn)象；如果計(jì)算錯(cuò)誤，觀察其現(xiàn)象。總共進(jìn)行3次，然后跳出程序?；驹碓诶斫夂瓴《局?，應(yīng)當(dāng)懂得什么是宏。宏，譯自英文單詞Macro。所謂宏，就是軟件設(shè)計(jì)者為了讓人們?cè)谑褂密浖M(jìn)行工作時(shí)，避免多次地重復(fù)相似的動(dòng)作而設(shè)計(jì)出來(lái)的一種工具，它運(yùn)用簡(jiǎn)樸的語(yǔ)法，把慣用的動(dòng)作寫(xiě)成類(lèi)似批解決命令的多行代碼的集合，即宏。在工作時(shí)，就能夠直接運(yùn)用事先編好的宏自動(dòng)運(yùn)行，去完畢某項(xiàng)特定的任務(wù)，而不必再重復(fù)相似的動(dòng)作。為了方便人們的使用，Word定義出一種文獻(xiàn)格式，將文檔以及該文檔所需要的宏合在一起放在后綴為.dot的文獻(xiàn)之中，這種做法已經(jīng)不同于以往的軟件將資料和宏分開(kāi)存儲(chǔ)的辦法。正由于這種是宏也是資料的文檔格式，便產(chǎn)生了宏感染的可能性。由于文檔資料的攜帶性極高，如果宏也隨著文檔而被分派到不同的工作平臺(tái)，只要能被執(zhí)行，就有可能傳染。設(shè)計(jì)宏的初衷是為了簡(jiǎn)化人們的工作，但是這種自動(dòng)執(zhí)行的特性也給宏病毒的發(fā)展打開(kāi)了方便之門(mén)。實(shí)驗(yàn)代碼:SubHelloVBA()DimNormProjMsgBox”HelloWorld!這是我的第一種VBA宏!“,vbOKOnly，”測(cè)試”SetNormProj=NormalTemplate.VBProjectMsgBoxNormProj.Name,vbOKOnly,”模板文獻(xiàn)名”顯示模板文獻(xiàn)名WithAssistant.NewBalloon’調(diào)出助手．Icon=msoIconAlert．Animation=msoAnimationGetArtsy．Heading=”HelloVBA”．Text=”我是Office助手,呵呵一,我們終于見(jiàn)面了!”．ShowEndWithEndSub實(shí)驗(yàn)截圖:感染macro_1.txt中的宏病毒后，重新打開(kāi)word文檔后，彈出一種警告窗口去除病毒：打開(kāi)word工具宏宏，將下列兩個(gè)文獻(xiàn)刪除，即可刪除該病毒。重新打開(kāi)word文檔不會(huì)彈出警告窗口感染macro_2中的病毒后，打開(kāi)word文檔后彈出一種對(duì)話(huà)框若回答對(duì)的，出現(xiàn)下列窗口若回答錯(cuò)誤去除病毒。用任務(wù)管理器結(jié)束word進(jìn)程