宏病毒實驗作業(yè)指導書

1、實驗指導書項目標號1項目名稱宏病毒實驗學時2實驗目的本實驗演示了宏的編寫，通過兩個簡單的宏病毒示例，說明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用機制，從而加強對宏病毒的認識，提高防范意識。一、 實驗原理宏病毒原理二、 實驗環(huán)境VMware Workstation 10Office word 2003三、 實驗內(nèi)容l 宏操作示例l 宏病毒的編寫和清除四、 實驗步驟：(一) 宏操作示例：1. 宏的錄制：在word 2010中，要插入字符，往往要到符號框中查找半天。對于一些常用的符號，如“”，可以使用宏來使工作簡化。1) 選擇“文件”“選項”“自定義功能區(qū)”，在右側(cè)的下拉菜單中選擇“開發(fā)工具”。

2、如圖所示：點擊確定，在“開發(fā)工具”中可以看到宏，如圖所示：選擇“錄制宏”，給宏命名為“Macrol+學號后兩位”，如“Macrol00”。如圖所示：再點擊“鍵盤”，在彈出的對話框中指定快捷鍵，可指定為“Ctrl+R”，如圖所示：點擊指定，如圖所示：再關(guān)閉此對話框回到“錄制宏”對話框。單擊“確定”按鈕啟動記錄器。選擇“插入”“符號”命令，從彈出的“符號”框中選擇“”，插入后再關(guān)閉。單擊“停止錄制”，單擊“visual basic”命令，雙擊“工程Normal”中的“NewMacrols”項，可以看到以下代碼：以后在文檔中需要插入字符“”時，只需按下快捷鍵“Ctrl+R”即可。2. 宏的編輯：宏錄

3、制器將以上代碼翻譯成visual basic代碼，但是，錄制宏時會受到一些限制。許多復雜的宏，要使用循環(huán)語句時就無法錄制。為了提高錄制宏的功能，需要修改錄制到模塊中代碼，或者手工創(chuàng)建宏代碼。選擇“開發(fā)工具”“visual basic”，選擇已存在的宏或新建一個模塊，在代碼區(qū)可以編輯代碼，如圖所示：在C：My Document中創(chuàng)建5個word文檔，分別命名為“1.doc”，“2.doc”，“3.doc”.“5.doc”，需要把文件格式改為.txt文件。先以“1.doc”為例，錄制一個宏：打開文檔，另存為1.txt，再關(guān)閉該文檔。宏錄制成功后，點擊“visual basic”，查看宏代碼，如圖所

4、示：修改代碼，如圖所示：點擊運行，如圖所示：打開c:my document，觀察運行結(jié)果，可以觀察到所有的.docx文檔全部轉(zhuǎn)換成.txt文檔，如圖所示：(二) 宏復制實驗1. 關(guān)閉殺毒軟件的自動防護功能。2. 打開Word 2010，點擊開發(fā)工具宏宏安全性，在宏設置中勾選“啟用所有宏”，勾選“信任對VBA工程對象模型的訪問”。如圖所示：3. 點擊“Visual Basic”，打開宏編輯器，在左側(cè)的在左側(cè)的project>Microsoft Word對象àThisDocument中輸入源代碼，保存。如圖所示：此時當前word文檔就含有宏病毒，只要下次打開這個word文檔，就會執(zhí)

5、行以上代碼，并將自身復制到Normal.dot（word文檔的公共模板）和當前文檔的ThisDocument中，同時改變函數(shù)名（模板中為Document_Close，當前文檔為Document_Open）。此時所有的word文檔打開和關(guān)閉時，都將運行以上的病毒代碼，可以加入適當?shù)膼阂獯a，影響word的正常使用。點擊運行，會運行病毒程序，彈出對話框，如圖所示：4. 清除宏病毒：對每一個受感染的Word文檔進行如下操作：1) 打開受感染的word文檔，進入宏編輯環(huán)境（Alt+F11），打開NormalàMicrosoft Word對象àThis Document，清除其中的病毒代碼（只要刪除所有內(nèi)容即可）。如圖所示：刪掉病毒代碼2) 打開ProjectàMicrosoft WordàThis Document，清除其中的病毒代碼。實際上，模板的病毒代碼只要在處理最后一個受感染文件