梅麗莎病毒剖析ppt課件(參考版)
2025-01-08 12:10本頁面
【正文】 本講小結(jié) 梅麗莎病毒特點 梅麗莎病毒源碼分析 梅麗莎主要行為分析 具有典型宏病毒 行為分析能力 反病毒能力 計算機病毒與防治課程小組 梅麗莎病毒手工清除 Virus 。或者在高版本的 WORD軟件中打開文件清除里面的宏處理。注意在搜索時要將“更多高級選項”下的“搜索系統(tǒng)文件夾”和“搜索隱藏的文件和文件夾”都勾上 , 待搜索完畢后 , 將找到的 , 并清空回收站 . （ 2）打開注冊表編輯器，搜索所有鍵名稱為“ Melissa”的項，全部刪除。 病毒中相關(guān)操作的核心代碼如下所示： 梅麗莎病毒源碼分析 計算機病毒與防治課程小組 ’使“ 宏” 工具欄的“ 安全” 項無效 CommandBars(“Macro”).Controls(“Security…”).Enabled=False ’ 使“工具”菜單欄的“宏”項無效 CommandBars(“Tools”).Controls(“Macro”).Enabled=False ’ 將“ 0” (11)值賦于 ConfirmConversions屬性 ,使“文件轉(zhuǎn)換”對話框不顯示 =(11) ’ 將 ,“ 0”（ 11）值賦于 VirusProtection屬性 , 使“宏警告”對話框不顯示 =(11) ’ 將“ 0” (11)值賦于 SaveNormalPrompt屬性 ,使 =(11) ’ 獲取當(dāng)前文檔的 VBA工程的第 1個模塊名稱 Set ADI1=(1) ’ 獲取 VBA工程的第 1個模塊名稱 Set NTI1=(1) NTCL= ADCL= BGN=2 梅麗莎病毒源碼分析 計算機病毒與防治課程小組 ?如果當(dāng)前文檔未感染 If ”Melissa” Then ’修改 VBA工程的第 1個模塊名稱為“ Melissa” If ADCL0 Then 1,ADCL Set ToInfect=ADI1 =“ Melissa“ DoAD=True End If ’如果 If “Melissa” Then ?修改 VBA工程的第 1個模
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1