《实验病毒分析及清除实验.ppt》由会员分享，可在线阅读，更多相关《实验病毒分析及清除实验.ppt（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2023/5/27实验五、病毒分析及清除实验实验五、病毒分析及清除实验2023/5/27【实验目的实验目的】l了解了解“宏病毒宏病毒”机理机理l掌握清除宏病毒的方法。掌握清除宏病毒的方法。l掌握采用掌握采用“宏宏”和脚本语言进行编程的技术。和脚本语言进行编程的技术。2023/5/27【实验内容实验内容】（1 1）用宏或脚本语言编写一个实验性）用宏或脚本语言编写一个实验性“宏病宏病 毒毒”程序。程序。（2 2）对实验性文档进行感染实验。）对实验性文档进行感染实验。（3 3）编写一个清除防御程序。对实验性文档中）编写一个清除防御程序。对实验性文档中 的病毒进行清除。的病毒进行清除。2023/5/2
2、7【实验开设方式实验开设方式】个人或分组个人或分组2023/5/27【实验设备与环境实验设备与环境】l个人计算机个人计算机lWindows 2000系统平台系统平台lWindows 2000 office应用程序应用程序lVB 开发环境开发环境2023/5/27【实验方法步骤实验方法步骤】l编写一个简单的可执行程序（如：编写一个简单的可执行程序（如：aaa.exe），），运行后显示运行后显示“已感染宏病毒已感染宏病毒”。l创建创建“宏宏”l编写一个实验性编写一个实验性“宏病毒宏病毒”程序程序 l打开一个已有打开一个已有word文档，检验程序功能文档，检验程序功能l 编写一个宏病毒清除程序，清除
3、以上的编写一个宏病毒清除程序，清除以上的“宏病毒宏病毒”。2023/5/27【实验报告实验报告】l提交所有要求编写程序的程序代码。提交所有要求编写程序的程序代码。l提交程序的数据字典。提交程序的数据字典。2023/5/27【实验注意事项实验注意事项】l宏病毒传播快、易制作、破坏性强，实验时应十宏病毒传播快、易制作、破坏性强，实验时应十分小心，最好不在平常工作学习中试验。分小心，最好不在平常工作学习中试验。2023/5/27【相关知识点相关知识点】（1）宏）宏 宏是一系列命令和指令组合在一起形成的一个宏是一系列命令和指令组合在一起形成的一个命令。以实现任务执行的自动化。命令。以实现任务执行的自动
4、化。（2）宏病毒）宏病毒 宏病毒宏病毒(Macro Virus)是一种利用应用程序宏语言编是一种利用应用程序宏语言编制的计算机病毒，它附着在某个文件上，当用户打制的计算机病毒，它附着在某个文件上，当用户打开这个文件时，宏病毒就被激活，并产生连锁性的开这个文件时，宏病毒就被激活，并产生连锁性的感染。感染。2023/5/27l“概念概念”（Concept）病毒）病毒 l“核子核子”（Nuclear）病毒）病毒 l“彩色彩色”（Colors）病毒）病毒 l“无政府者一号无政府者一号”(MDMA.A)病毒病毒 l“格式化格式化”病毒病毒 3、宏病毒的结构、宏病毒的结构4、宏病毒本身的局限性、宏病毒本身
5、的局限性【相关知识点相关知识点】（续）（续）2023/5/275 5、宏病毒的清除、宏病毒的清除（1 1）用杀毒软件清除。）用杀毒软件清除。（2 2）用手工清除。）用手工清除。6 6、宏病毒的防御、宏病毒的防御 (1)(1)设置宏的安全级别设置宏的安全级别 (2)(2)为宏添加数字签名。为宏添加数字签名。【相关知识点相关知识点】（续）（续）2023/5/27【评分要求评分要求】100分分l有原程序且运行正常（不死机）有原程序且运行正常（不死机）20分分l有有”病毒病毒”程序且运行正常程序且运行正常20分分l有清除有清除”病毒病毒”程序能完成清除功能程序能完成清除功能,20分分l界面设计良好界面设计良好20分分l有设计文档有设计文档10分分l有新增功能有新增功能10分分