实验病毒分析及清除实验.ppt

2023/10/12,实验五、病毒分析及清除实验,2023/10/12,【实验目的】,了解“宏病毒”机理掌握清除宏病毒的方法。掌握采用“宏”和脚本语言进行编程的技术。,2023/10/12,【实验内容】,（1）用宏或脚本语言编写一个实验性“宏病 毒”程序。（2）对实验性文档进行感染实验。（3）编写一个清除防御程序。对实验性文档中 的病毒进行清除。,2023/10/12,【实验开设方式】,个人或分组,2023/10/12,【实验设备与环境】,个人计算机Windows 2000系统平台Windows 2000 office应用程序VB 开发环境,2023/10/12,【实验方法步骤】,编写一个简单的可执行程序（如：aaa.exe），运行后显示“已感染宏病毒”。创建“宏”编写一个实验性“宏病毒”程序 打开一个已有word文档，检验程序功能 编写一个宏病毒清除程序，清除以上的“宏病毒”。,2023/10/12,【实验报告】,提交所有要求编写程序的程序代码。提交程序的数据字典。,2023/10/12,【实验注意事项】,宏病毒传播快、易制作、破坏性强，实验时应十分小心，最好不在平常工作学习中试验。,2023/10/12,【相关知识点】,（1）宏 宏是一系列命令和指令组合在一起形成的一个命令。以实现任务执行的自动化。（2）宏病毒 宏病毒(Macro Virus)是一种利用应用程序宏语言编制的计算机病毒，它附着在某个文件上，当用户打开这个文件时，宏病毒就被激活，并产生连锁性的感染。,2023/10/12,“概念”（Concept）病毒“核子”（Nuclear）病毒“彩色”（Colors）病毒“无政府者一号”(MDMA.A)病毒“格式化”病毒 3、宏病毒的结构4、宏病毒本身的局限性,【相关知识点】（续）,2023/10/12,5、宏病毒的清除（1）用杀毒软件清除。（2）用手工清除。6、宏病毒的防御(1)设置宏的安全级别(2)为宏添加数字签名。,【相关知识点】（续）,2023/10/12,【评分要求】100分,有原程序且运行正常（不死机）20分有”病毒”程序且运行正常20分有清除”病毒”程序能完成清除功能,20分界面设计良好20分有设计文档10分有新增功能10分,