计算机反病毒-实验4-宏病毒实践与分析.docVIP

《反病毒技术》实验报告

实验名称

宏病毒实践与分析

实验时间

实验地点

东六E301

专业班级

信安0901

学号姓名

赵杨

实验过程记录

1)宏的制作

录制宏

以下用宏的制作讲述如何录制宏，例如宏名是“表格插入”，其作用是自动插入一个4x4的表格，通过快捷键CTRL+J或者“表格”菜单下子菜单“表格插入”，都能完成操作。

步骤：

1〕翻开word，新建一个文档，命名为“录制宏”

2〕工具-宏-录制新宏

3〕命名宏“表格插入”，先选择指定到“工具栏”，进入“命令”菜单，将刚刚所建的宏拖动到word表格菜单下

4〕然后选择“保存于”对话框，在这里可以选择保存于normal模板或者当前文件〔两者都试一下，看有什么区别没〕

5〕在“自定义”对话框中选择“键盘”，进入快捷键的设置，

6〕表格-插入表格，4x4表格。

7〕点击“结束录制”，这样就完成了宏的制作，通过快捷键或者菜单栏可实现4x4表格的插入。

任务1：录制一个宏，要求：宏名为“美元符号”，每次利用快捷键CTRL+D就可实现插入美元符号，且该宏只对当前文档有效。

简单宏病毒的制作

感染所有的word文档，在C盘生成autoclose.txt文件，选择关闭按钮时，将会关闭计算机。

方法：新建word文档，按ALT+F11，翻开宏编辑器，鼠标右击“Normal”，选择“插入”-“添加模块”，输入以下代码并保存

分析思考

防范宏病毒的根本方法是什么？

根据AUTO宏的自动执行的特点。在翻开Word文档时，可通过先禁止所有自动宏的执行，这样能够保证

用户在平安启动Word文档后，进行必要的宏病毒检查，从而到达防治宏病毒的目的。

当疑心系统带有宏病毒时，首先应检查是否存在可疑的宏，也就是一些用户没有编制过、也不是Word默认提供而出现的宏。

3.针对宏病毒感染Normal.dot模板的特点，用户在新安装了Word软件后，可翻开一个新文档，将Word的工作环境按照自己的使用习惯进行设置，并将需要使用的宏一次编制好，做完后保存新文档。

4.当使用外来可能有宏病毒的Word文档时，如果没有保存原来文档排版格式的必要，可先使用Windows自带的写字板来翻开，将其转换为写字板格式的文件保存后，再用Word调用。

5.考虑到大局部Word用户使用的是普通的文字处理功能，很少使用宏编程，即对Normal.dot模板很少修改。

2〕宏病毒如何进行感染？

宏病毒是一种存放在文档或模板的宏中的计算机病毒。一旦翻开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户翻开了感染病毒的文档，宏病毒又会转移到他的计算机上。