Red de conocimiento informático - Conocimiento del nombre de dominio - ¡¡¡Cómo ver el código fuente del virus!!!!! ¡¡¡Por favor dame algún consejo!

¡¡¡Cómo ver el código fuente del virus!!!!! ¡¡¡Por favor dame algún consejo!

Para comprender los virus de macro, debe leer su código original, pero a veces las macros están cifradas (Macro de solo ejecución),

1. Cambie el nombre de la palabra inicial Normal.dot.

/. / Evite que Word se infecte con virus de macro al inicio

2. Cree una nueva macro específicamente para leer códigos de macro en archivos con virus (solo el principio)

Código de macro en el archivo (. solo el principio)

Sub Main

DisableAutoMacros // Esto es crucial. Evitar la introducción de virus de macro

Dim D As FileOpen

GetCurValue D

Diolog D

FileOpen D // Esta sección se utiliza para abrir la cinta Archivos con virus

MacroCopy D.Name ":" "CAP", "sourceCAP", 0

MacroCopy D.Name ":" "AutoOpen", "notAuotOpen ", 0

...

// Tome el virus de macro CAP como ejemplo, copie el código de la macro a normal.dot

// Parámetro 0 significa editable, distinto de 0 significa cifrado

FileClose 2

Sub End

3 Ejecute la macro anterior y copie el código de la macro en normal.dot

// Preste atención a cambiar el nombre de la macro

4. Lea el código de la macro

5.