Word宏病毒实验

课程编写类别内容实验课题名称Word宏病毒实验实验目的与要求通过两个简单的宏病毒示例，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制，从而加强对宏病毒的认识，提高防范意识。实验环境VPC1(虚拟PC）操作系统类型：windowsxp，网络接口：eth0连接要求与实验网络相连软件描述Word2003打开Word2003，在工具宏安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visualbasic项目的访问预备知识Word宏是指能组织到一起为独立命令使用的一系列Word指令，它能使日常工作变得容易。宏病毒的自我复制能力很强，因此在实验过程中，避免打开过多的文档，否则清除起来很麻烦，因为每一个打开了的文档都需要清除宏病毒。实验内容为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感染终端不要打开过多的word文档，否则清除比较麻烦（对每个打开过的文档都要清除）。实验步骤学生单击“试验环境试验”按钮，出现如教材所示图1网络拓扑在桌面上新建一个word文档，并命名为test，如教材如2,3所示图2图3打开test文档，输入信息并保存，如教材图4所示图4点击工具——选项，如教材图5所示图5在选项中选择“安全性”选项卡，如教材图6所示，并点击“宏安全性”，出现如教材图7所示窗口，在安全性窗口中，选择“安全级”选项卡，并选中“低”，点击确定。图6图7在word文档中选中工具——宏——VisualBasic编辑器进入VB编辑器，如教材图8所示图8选中VB窗口左侧的ThisDocument，并打开，如教材图9所示图9进入D:\tools\51elab2308B目录，如教材图10所示，打开该目录下的macro_1.txt，复制该文本中的信息，并粘贴到如教材所示图11窗口，并保存，关闭VB，关闭word文档。图10图11重新打开test文档，出现如教材图12所示窗口，说明已感染了word宏病毒。图12以同样的方式进入VB编辑器，并打开ThisDocument，将代码删除并保存，即可将word宏病毒清除。如教材图13所示。图13若在ThisDocument中输入目录D:\tools\51elab2308B下的macro_2.txt如教材图14所示，保存；将文档关闭后在打开，出现如教材图15所示对话框图14图15说明文档感染了宏病毒，清除方法与上述相同