宏病毒實驗報告meter

華北電力大學科技學院實驗報告||實驗名稱:宏病毒實驗課程名稱:計算機病毒原理與防治||專業(yè)班級：網(wǎng)絡(luò)工程10K2學生姓名：meter學號：1成績：指導教師：張少敏實驗日期：/10/22病毒感染過程:自我復制，感染word公用模板和現(xiàn)在文檔打開一種word文檔，然后按Alt+F11調(diào)用宏編寫窗口（或從工具宏VisualBasic宏編輯器）,在左側(cè)的project—>MicrosoftWord對象ThisDocument中輸入以上代碼，保存；此時現(xiàn)在word文檔就含有宏病毒，只要下次打開這個word文檔，就會執(zhí)行以上代碼，并將本身復制到Normal.dot（word文檔的公共模板）和現(xiàn)在文檔的ThisDocument中，同時變化函數(shù)名（模板中為Document_Close，現(xiàn)在文檔為Document_Open），此時全部的word文檔打開和關(guān)閉時，都將運行以上的病毒代碼，能夠加入適宜的惡意代碼，影響word的正常使用，本例中只是簡樸的跳出一種提示框。含有一定破壞性的宏打開一種word文檔，然后按Alt+F11調(diào)用宏編寫窗口（或從工具宏VisualBasic宏編輯器）,在左側(cè)的project—>MicrosoftWord對象ThisDocument中輸入以上代碼，保存；該病毒的效果以下：當打開被感染的word文檔時，首先進行自我復制，感染word模板，然后檢查日期，看與否是1日（即在每月的1日會發(fā)作），然后跳出一種對話框，規(guī)定顧客進行一次心算游戲。如果作者的計算對的，觀察其現(xiàn)象；如果計算錯誤，觀察其現(xiàn)象?？偣策M行3次，然后跳出程序?；驹碓诶斫夂瓴《局?，應(yīng)當懂得什么是宏。宏，譯自英文單詞Macro。所謂宏，就是軟件設(shè)計者為了讓人們在使用軟件進行工作時，避免多次地重復相似的動作而設(shè)計出來的一種工具，它運用簡樸的語法，把慣用的動作寫成類似批解決命令的多行代碼的集合，即宏。在工作時，就能夠直接運用事先編好的宏自動運行，去完畢某項特定的任務(wù)，而不必再重復相似的動作。為了方便人們的使用，Word定義出一種文獻格式，將文檔以及該文檔所需要的宏合在一起放在后綴為.dot的文獻之中，這種做法已經(jīng)不同于以往的軟件將資料和宏分開存儲的辦法。正由于這種是宏也是資料的文檔格式，便產(chǎn)生了宏感染的可能性。由于文檔資料的攜帶性極高，如果宏也隨著文檔而被分派到不同的工作平臺，只要能被執(zhí)行，就有可能傳染。設(shè)計宏的初衷是為了簡化人們的工作，但是這種自動執(zhí)行的特性也給宏病毒的發(fā)展打開了方便之門。實驗代碼:SubHelloVBA()DimNormProjMsgBox”HelloWorld!這是我的第一種VBA宏!“,vbOKOnly，”測試”SetNormProj=NormalTemplate.VBProjectMsgBoxNormProj.Name,vbOKOnly,”模板文獻名”顯示模板文獻名WithAssistant.NewBalloon’調(diào)出助手．Icon=msoIconAlert．Animation=msoAnimationGetArtsy．Heading=”HelloVBA”．Text=”我是Office助手,呵呵一,我們終于見面了!”．ShowEndWithEndSub實驗截圖:感染macro_1.txt中的宏病毒后，重新打開word文檔后，彈出一種警告窗口去除病毒：打開word工具宏宏，將下列兩個文獻刪除，即可刪除該病毒。重新打開word文檔不會彈出警告窗口感染macro_2中的病毒后，打開word文檔后彈出一種對話框若回答對的，出現(xiàn)下列窗口若回答錯誤去除病毒。用任務(wù)管理器結(jié)束word進程