首页 > 其他 > 详细

病毒分析-宏病毒特征

时间:2021-04-24 10:14:20      阅读:13      评论:0      收藏:0      [点我收藏+]

在Word和其他微软Office系列办公软件中,宏分为两种。

内建宏

位于文档中,对该文档有效,如文档打开(AutoOpen)、保存、打印、关闭等。

全局宏

位于Office模板中,为所有文档所共用,如打开Word程序(AutoExec)。

宏病毒的传播路线:

单机:单个Office文档->Office文档模板->多个Office文档

网络:电子邮件居多

宏病毒的自我保护

禁止提示信息

On Error Resume Next    如果发生错误,不弹出出错窗口,继续执行下面的语句

Application.DisplayAlerts = wdAlertsNone    不弹出警告窗口

Application.DisplayStatusBar=False    不显示状态栏,以免显示宏的运行状态

Options.VirusProtection=False    关闭病毒保护功能,运行前如果包括宏,不提示

Options.SaveNormalPrompt=False    如果公用模块被修改,不给用户提示窗口而直接保存

Application.EnableCancelKey=wdCancelDisabled    不允许通过ESC键结束正在执行的宏

屏蔽命令菜单

技术分享图片

 

 隐藏真实代码

在自动宏中,不包括感染或破坏的代码,但包含了创建、执行和删除新宏的代码。

将宏代码调成和北京一样的白色。

病毒分析-宏病毒特征

原文:https://www.cnblogs.com/Virus-Faker/p/14695951.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!