76608

Восстановление зараженных файлов

Лабораторная работа

Информатика, кибернетика и программирование

Приобрести практические навыки по восстановлению файлов офисных приложений зараженных макровирусами. Краткие теоретические сведения Макровирусы заражают файлыдокументы и электронные таблицы популярных офисных приложений. Для анализа макровирусов необходимо получить текст их макросов.

Русский

2015-01-30

2.63 MB

21 чел.

Лабораторная работа № 1

Восстановление зараженных файлов

Цели

  •  Изучить последовательность операций по восстановлению файлов, зараженных макро-вирусами.
  •  Приобрести практические навыки по восстановлению файлов офисных приложений, зараженных макро-вирусами.

Краткие теоретические сведения

Макро-вирусы заражают файлы-документы и электронные таблицы популярных офисных приложений.

Для анализа макро-вирусов необходимо получить текст их макросов. Для нешифрованных («не-стелс») вирусов это достигается при помощи меню Сервис/Макрос. Если же вирус шифрует свои макросы или использует «стелс»-приемы, то необходимо воспользоваться специальными утилитами просмотра макросов.

Задание:

Восстановить файл, зараженный макро-вирусом.

Алгоритм выполнения работы

Для восстановления документов Word и Excel достаточно сохранить пораженные файлы в текстовый формат RTF, содержащий практически всю информацию из первоначальных документов и не содержащий макросы.

Для этого выполните следующие действия.

  1.  В программе Word выберите пункты меню «Файл» - «Сохранить как».
  2.  В открывшемся окне в поле «Тип файла» выберите «Текст в формате RTF» (Рисунок 1).
  3.  Выберите команду Сохранить, при этом имя файла оставьте прежним.

Рисунок 1

  1.  В результате появится новый файл с именем существующего, но с другим расширением.
  2.  Далее, закройте Word и удалите все зараженные Word-документы и файл-шаблон NORMAL.DOT в папке Word.
  3.  Запустите Word и восстановите документы из RTF-файлов в соответствующий формат файла (Рисунок 2) с расширением (.doc).

Рисунок 2

  1.  В результате этой процедуры вирус будет удален из системы, а практически вся информация останется без изменений.

Примечание.

  1.   Этот метод рекомендуется использовать, если нет соответствующих антивирусных программ.
    1.  При конвертировании файлов происходит потеря невирусных макросов, используемых при работе. Поэтому перед запуском описанной процедуры следует сохранить их исходный текст, а после обезвреживания вируса - восстановить необходимые макросы в первоначальном виде.
  2.  Для последующей защиты файлов от макро-вирусов включите защиту от запуска макросов.
  3.  Для этого, в Word выберите последовательно пункты меню: Сервис-Макрос-Безопасность.

Рисунок 3

  1.  В открывшемся окне на закладке Уровень безопасности отметьте пункт Высокая.

Рисунок 4

Задания для самостоятельной работы

  1.  Создайте файл virus.doc (содержание - чистый лист) и выполните алгоритм восстановления файла (в предположении его заражения макро-вирусом).
  2.  Зафиксируйте этапы работы, используя команду PrintScreen клавиатуры.
  3.  Сравните размеры файлов virus.doc и virus.rtf, используя пункт контекстного меню Свойства (для этого выделить в Проводнике файл, нажмите правую кнопку мыши и выберите пункт Свойства).

Контрольные вопросы

  1.  Какие файлы заражают макро-вирусы?
  2.  Как просмотреть код макро-вируса?
  3.  Как восстановить файл, зараженный макро-вирусом?

Описание формы отчета

Выполненные задания для самостоятельной работы и ответы на контрольные вопросы (иллюстрации конвертирования файлов, результат сравнения размеров файлов) необходимо выслать для проверки преподавателю.


 

А также другие работы, которые могут Вас заинтересовать

1001. Измерение низких сопротивлений материалов 184 KB
  Определение удельного сопротивления металлов и других низкоомных материалов с помощью измерительного усилителя. Концентрация свободных электронов в металле при однократной ионизации. отношение удельной теплопроводности к удельной проводимости металла.
1002. Составление калькуляций и расчёта изменения себестоимости конкретных видов продукции 325.5 KB
  Формирование и анализ фактической себестоимости производства конкретного вида продукции. Разработка организационно-технических мероприятий по снижению себестоимости конкретного вида продукции. Определение капитальных вложений, необходимых для проведения внедрения АСУ ТП, и расчёт амортизационных отчислений. Расчет затрат на материальные, топливные и энергетические ресурсы.
1003. Тенденции маркетинговой среды, развитие и изменение ее факторов 515.5 KB
  Микросреда среда фирмы и ее основные факторы. Маркетинговыми посредниками называют фирмы, которые помогают ей в продвижении, сбыте и распространении ее продукции. Контактные аудитории. Макросреда фирмы и ее основные факторы.
1004. Проектирование здания, блок-секция 2-этажная 6-квартирная в городе Ровно 426 KB
  Местом строительства является город Ровно, который расположен в климатическом районе-І.Глубина промерзания грунта в районе строительства составляет 1,2 м. Перечень зданий и сооружений показанных на участке. Теплотехнический расчет вертикальной ограждающей конструкции. Внутренняя отделка помещений, отделка фасадов.
1005. Влияние телевидения и компьютеров на психическое и физическое здоровье детей. 397 KB
  Hасширение представлений педагогов о влиянии компьютеров и телевидения на здоровье детей путем обмена опытом и принятии роли защитника или противника СМИ.
1006. Доходная и расходная часть региональных бюджетов Российской Федерации 408 KB
  Теоретические основы функционирования региональных бюджетов. Роль региональных бюджетов в бюджетной системе РФ. Характеристика современного состояния региональных бюджетов. Пути укрепления доходной базы региональных бюджетов и пути совершенствования использования бюджетных средств.
1007. Расчет электромагнитного поля и волн 286 KB
  Взаимодействие электромагнитного поля с электронами. Вероятность перехода в поле электромагнитной волны. Собственные значения и собственные функции гамильтониана Рашбы. Правила отбора для внутризонных переходов в квантовых ямах. Правила отбора для межзонных переходов. Спиновый эффект Холла (с гамильтонианом Рашбы).
1008. Избранные лекции по теории и практике религиозного мистицизма 1.47 MB
  Обзор буддийских практик. Внутренняя мистика - буддовость. Всецелая чистота окружающей обстановки. Основы Дзен. Введение в христианский мистицизм. Особенности Древнецерковной мистики. Основы православного Исихазма. Буддизм в Китае и Японии. Краткий обзор. Католический мистицизм.
1009. Методичні вказівки щодо виконання економічної частини дипломного проекту для студентів денної форми навчання 346.5 KB
  Загальні вимоги щодо змісту та оформлення економічної частини дипломного проекту. Оцінка конкурентоспроможності програмного продукту (ІС, КМ) Розрахунок інтеґрального показника конкурентоспроможності базового і нового варіантів програмного продукту