А,В,Соколов, 0,М, Степанюк - Скачать документы

106 .
Макрос — это программа, написанная на некотором языке, обычно используемая
для автоматизации определенных процессов внутри приложений. В данном случае
разговор пойдет о языках Visual Basic for Applications (VBA) и WordBasic (WB), которые
применяет Microsoft в своих программах (в частности, Excel, Project и PowerPoint
используют язык VBA, a WinWord — WB).
Макрос VBA представляет собой вызываемые процедуры. Они бывают двух типов:
Q процедуры-подпрограммы;
G процедуры-функции.
Процедуры-подпрограммы могут выполняться непосредственно или вызываться из
других макросов. Конечно, в документ можно вставить столько макросов, сколько нужно
(или сколько хочется), ограничений на их количество нет. Набор макросов (процедур-подпрограмм
и процедур-функций), входящих в документ, называется модулем VBA.
Язык VBA универсален, и тому есть несколько причин.
1. Этот язык прост в изучении и использовании. Поскольку он является языком
визуального программирования, то ориентирован на события, а не на объекты. С его
помощью без особых затрат времени очень легко создавать сложные модули.
2. Можно использовать большое количество предопределенных функций, облегчающих
работу.
3. Имеются функции (или макросы), выполняющиеся автоматически, за счет чего
упрощается написание процедур автокопирования и занесения в память, используемых
стандартными DOS-вирусами.
Существуют функции, единые для всех версий языка VBA вне зависимости от используемого
языка (английского, русского, испанского и т. д.). Таких специальных
макросов 5, все они выполняются автоматически:
О AutoExec— активизируется при загрузке текстового процессора, но только в
том случае, если он сохранен в шаблоне Normal, dot или в каталоге стандартных
приложений;
G AutoNew — активизируется при создании нового документа;
Q AutoOpen — активизируется при открытии существующего документа;
О AutoClose — активизируется при закрытии документа;
G AutoExit — активизируется при выходе из текстового процессора.
Процедура SaveAs использует технологию, во многом схожую с процедурой
AutoExec. Она копирует макро-вирус в активный документ при его сохранении через
команду File > SaveAs.
Существует несколько способов скрыть вирус или сделать его более эффективным.
Например, можно создать специальный макрос, прячущий вирус, если меню Tools >
Macro открывается для просмотра.
Макро-вирусы также могут включать внешние процедуры. Например, вирус Nuclear
пытается откомпилировать и запустить внешний файл-разносчик вируса, некоторые
троянские макросы форматируют винчестер при открытии документа.
Рассмотрим несколько подробнее, как действуют наиболее распространенные вирусы,
их особенности, способы внедрения и осуществления разрушительных воздействий.
Начнем с вирусов, поражающих файлы с расширением СОМ (СОМ-файлы). Существует
несколько способов внедрения таких вирусов.