Word宏病毒简析.PDFVIP

科技信息 oIT技术论坛O SC皿NCE＆TECHNOLOGYn师0RMAlION 2008年第ll期 Word宏病毒简析 王素芳 (广东白云学院计算机系广东 广州 510450) B聃ic，Excel 【摘 要】宏病毒是一些制作病毒的专业人利用MSOmce的开放性即word和Excd中提供的wordB∞ic编程接口，专门制 作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用．并能通过doc文档及dot模板进行自我复制及传播。为了 解决此问题，本文简单分析了宏病毒的特点与共性、原理和激发机制．并对此提出了宏病毒的检测和防范方法。 【关键词】宏病毒；BEF；数字签名 Micmsoft公司的Word字处理软件功能强大．使用方便，为文字处人们容易阅读的源代码宏言WordB∞ic形式出现，所以编写和修改宏 理工作带来了极大的便利，但随之而来的宏病毒也给人们平添了不少 病毒比以往病毒更容易。目前。世界上的宏病毒原型己有几十种，其变 烦恼。1996年，计算机界出现了名为WordConcept的第一例宏病毒。种与日俱增，追究其原因还是Word的开放性所致。现在的word病毒 很快，宏病毒近年来被人们讨论得最多的计算机病毒。宏病毒会导致 都是用WordB∞ic语言所写成．大部分Word病毒宏并没有使用W01．d 文本不能正常存储或破坏系统、甚至格式化磁盘。特别是随着互联网 提供的Execute—Onlv处理函数处理。它们仍处于可打开阅读修改状 的广泛使用。大量宏病毒通过E—mail福建快速传播，给广大用户带来态。所有用户在Wotd工具的菜单中很方便就可以看到这种宏病毒的 了巨大的损失。本文主要分析了基于Word的宏病毒的原理、特点与共全部面目。当然会有“不法之徒”利用掌握的Basic语句简单知识把其 性以及它的检测方法和防范措施。 中病毒激活条件和破坏条件加以改变．立即就生产出了一种新的宏 1．宏病毒的原理 病毒．甚至比原病毒的危害更加严重。 宏病毒的产生，是利用了一些数据处理系统内置宏命令编程语言 f3)破坏可能性极大 的特性而形成的。这些数据处理系统内置宏编程语言的存在使得宏病 鉴于宏病毒用WordB∞ic语言编写．WordB∞ic语言提供了许多 毒有机叮乘，病毒可以把特定的宏命令代码附加在指定文件上，通过 系统级底层调用．如直接使用DOS系统命令，调用Window8API，调用 文件的打开或关闭来获取控制权，实现宏命令在不同文件之间的共享 DDE或DI上等。这些操作均可能对系统直接构成威胁，而Word在指 和传递，从而在未经使用者许可的情况下获取控制权，达到传染目的。 令安全性、完整性上检测能力很弱，破坏系统的指令很容易被执行。宏 病毒Nucle就是破坏操作系统的典型一例。 目前在可被宏病毒感染的文件中，以Word，Excel居多。Word宏病毒 f4)多平台交叉感染 与Excel宏病毒的特性较为相似。因此仅以Word宏病毒为例．说明宏 病毒的作用，传染以及发作的机理和特性。 宏病毒冲破了以往病毒在单一平台上传播的局限，当Wo柑或 一旦病毒宏侵入W砌，它就会替代原有的正常的宏．如 Excel这类著名应用软件在不同平台上运行时，会被宏病毒交叉感染。 3．2宏病毒的共性 FileOpen、FileSave等，并通过这些宏所关联的文件操作功能获取对文 件交换的控制。当某项功能被调用时．相应的病毒宏就会篡夺控制权． (1)以往病毒只感染程序，不感染数据文件，而宏病毒专门感染数 实施病毒所定义的非法操作，包括传染操作、表现操作以及破坏操作 据文件，彻底改变了人们的“数据文件不会传播病毒”的错误认识。宏 等。宏病毒在感染一个文档时，首先要把文档转换成模板格式。然后把 病毒会感染．DOC文档文件