大学计算机病毒课实验六宏病毒实验报告

1、精品文档计算机病毒实验报告姓名:学号:老师:日期：1 .实验目的Word宏是指能组织到一起为独立命令使用的一系列Word指令，它能使日常工作变得容易。本实验演示了宏的编写，通过两个简单的宏病毒示例，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制，从而加强对宏病毒的认识，提高防范意识。2 .实验内容1 .macrovirus中的内容2 .信安实验平台->计算机病毒篇->计算机宏病毒3 .结合杀毒软件如诺顿、卡巴斯基等，观察病毒查杀现象三.实验环境1.macrovirus硬件设备：局域网，终端PC机。系统软件：Windows系列操作系统支撑软件：Word2003软件设置：关闭杀毒

2、软；打开Word2003,在工具宏安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visualbasic项目的访问.实验环境配置如下图所示：受感染终端被感染终端2.计算机宏病毒硬件设备：部署WIN2003系统的PC机一台软件工具：Oficeword2007四.实验步骤及截图1.自我复制，感染word公用模板和当前文档打开一个word文档，然后按Alt+F11调用宏编写窗口（工具宏VisualBasic宏编辑器），在左侧的project>MicrosoftWord对象ThisDocument中输入以上代码，保存，此时当前word文档就含有宏病

3、毒七件电的口融酊助聪9辎置运行旧 工R中胸程屏皆口 苔中小MimiIlTUifa>ihIlncnrxnl11:dIrffirEm即Rac猛liilDis>n用tMw>tr-SiT-BonaLFTai;i.=Falselur咐曲TUalhtb阻EVBFficct-erTCt-tRisU)口if”中MrLie4KlLLCD)二5=5aiTMlTwlnHJTijjQL42Cij«a：i£wiil；lLJ.£odUllij：i_kIifTl«1心m3*Fifns1!«ZliBkHurl=&utrvel-cnrKTit7BFo”

4、-i：”匚onrorwitir1匚口唐Sad11HithHuntIfUclhCIJi焦位3M1必41.6534用记IaJU«r*J_3Ta«I.1IJwEOJ#Ipl片kLm2#乐ik出叩0EJQ-M|TIfThscrsTriLl=e.c<&LaaaRq.工kw工Muc浦JJpHiiV出口丫小二口"Riufriwfi、宣百匚innFillIH-rfcpliAIfE而IfE期心占"RisrciVsru:M:的福士BstHbLaJ"iixdJut-只要下次打开这个word文档，就会执行以上代码，并将自身复制到Normal.dot（wo

5、rd文档的公共模板）和当前文档的ThisDocument中，同时改变函数名（模板中为Document_Close,当前文档为Document_Open,此时所有的word文档打开和关闭时，都将运行以上的病毒代码，可以加入适当的恶意代码，影响word的正常使用，本例中只是简单的跳出一个提示框。4唾H-理 F-rvjii-rfl O*rl k >、r!i“h 1通4量靠 ,I T1LjilDu.-iaiiaU二曳电- P*rn>iTl 0a rr-i E，r” FIO-xipCt Fbd 讨集m vvsrFiu !1* Pj IMIIS xfi trw his hnliErx D i

6、aiL-l= PviOu 4-!* "k- cJad M«UL mPf .ifidL MA 1. C L I >3 hll Ls_b+L li. IEX.»(11-： tf 分“l£>.YhL " 3i>liTTrtCi.£-b* Hen七-1<-jnDvnakf*.Q：U J L西年在牛性片先停hi H Tl& IWlIC -U(>><.(! C第 t ”m |>. Llw. 1. LbbS田'LIU. 1, IdV EailajiUi* r.iimulwTii al-

7、 rhhh = 山/"” *iipL-HMliKi 2 "3i p*rli Ni：:j i"9nmn hiUJ-，EaJ ri if.,qiiUrM g cr ui"2.具有一定破坏性的宏我们可以对上例中的恶意代码稍加修改，使其具有一定的破坏性（这里以著名宏病毒“台湾一号”的恶意代码部分为基础，为使其在word2003版本中运行，且降低破坏性，对源代码作适当修改）。该病毒的效果如下：当打开被感染的word文档时，首先进行自我复制，感染word模板，然后检查日期，看是否是1日（即在每月的1日会发作），然后跳出一个对话框，要求用户进行一次心算游戏，这里只用四

8、个小于10的数相乘，如果作者的计算正确，那么就会新建一个文档，跳出如下字幕：何谓宏病毒答案：我就是jCLidtutiEITutliiaJAmje-宜flj1-|TJi1aAaitnlLMrlflUNil3MM£l丽0a,p3"MqrS<n*IA>IIF帽KIT事IvnqfeVH1»MWfewo*IfS_jJdi.1.b-Ai父*M工*L阮”.3口自111M Ifebj n it.r4LF*rv>i-rlhewr-1-*2.CJMi>、.彳1ifthriKjTkidaauAniimi"Qkgj«工uTliH”1，-M*:*

9、1ZIEtMF=sd+SirfM)»"htI梵4itaLd»帏-TWErcutJ3I目作W-RffBtftWRie3fprfiU1办|*TI。4M-LM4TA-kmJ石年丑中性T寻4U >> . I , MEavt3L: kEKrr. .卜F”.i!审QhAJivnA=u,Mrr<£，*l<*,llJIhAj艮5承,“啕阳Gm*祠32-LMvlib!*Ifad.1=lh_ih”ii隔1ihu+Et.T,u-CTnnrwBijustJinilmtrJuiB4r,q?M£i.«r将系统日期设为XX月1号如果答错，就

10、会不停地刷屏，然后继续让你答题，否则跳出如下界面：3.计算机宏病毒1) .新建Word文档并打开早建凶疑逆用苗文悟，丁2) .调出开发工具，设置宏的等级，启用宏1Micros5ftC-JeV/<5rd=.cfacr畛可开Q声用通i*iJj女m.好金越旧Fv-疝布jjj卜l_J'无的心二电ad|(X碘Word.W蛀中心手告匚花三(例二ActiveX :士苣M*«a尚且片华人信当度二拜发/反雷畦p蛹电恒H画H网画SiJS七7五非三芍三十口匕云:转三圻,号云.并三工恚口1rw三”若=并r二手：，早三二=茎Mr;口q亭迫j疗息到向j-K推专n能*式尊圈衽危上的代鹤|1J3) .

11、创建宏，命名AutoExec编辑乜三丁身；.VisualLk后JT-12梁化归罚一好SS3工三唯七工三囱七内之IK国匕I咕人三I：/译Ni-T-n“Ft口仃iji巨吸哽白0年1&054).编辑宏，语法上注意VBA版本保存5).关闭所有Word(必须)6) .再次打开Word文档，宏病毒爆发，弹出刚刚编写的msgbox窗口E面：i/i字士；中文!中国叠人口昌明口三三11/眸|启画则文包I文|酎文|当文|尊文|画文|虎文|隆文|隆文|-7) .启动任务管理器结束进程搜索winword.exe文件，并确定复制其位置8）.启用CMD定位winword位置:输入命令，用参数来打开安全模式winword.exe/a（执行此命令2次）第一次安全模式第二次新建文档ACT自布三用田仁X%刀剂Sf： H万花番好唱任上美g工ACU'OK耳爸而息怛- .=.±7进行宏的打开设置来禁用宏信性中心百于初归现信底施总桓U的去二广第三r户七三.