現今最常使用的文書軟體除了Microsoft Office與OpenOffice.org之外，還有近年興起且已內建在Linux Ubuntu系統中的LibreOffice。為因應政府於1993年起推行公文電子化，文書軟體間的相容程度日漸提升，除了能相互開啟與編輯檔案外，檔案內容也要完整呈現，巨集便是其中之一。文書軟體提供方便編輯文件的巨集功能，經有心人士不當使用，撰寫成為巨集病毒，迫害使用者電腦。若文書軟體間的巨集相容性高，那麼巨集病毒就能藉由文書軟體交叉感染。巨集病毒會感染文書軟體的共用範本─儲存使用者的巨集程式─並藉由觸發事件自動執行，使自己藉機發作。文書軟體提出保護共用範本的做法，但經本研究發現，部份做法仍有缺失。
本研究探討Microsoft Office、OpenOffice.org與LibreOffice的巨集安全性以及檢驗三者之間的巨集相容性。以覆蓋的方式編輯共用範本，經實驗證實，此舉足以影響巨集安全性，並且也提出防範共用範本被覆蓋的方法。以48種情況，分別在Windows XP與Linux Ubuntu平台上對於同一文件使用不同文書軟體、不同的巨集語言，檢驗文書軟體三者之間的巨集相容性，經檢驗結果得知，OpenOffice.org與LibreOffice的巨集相容性佳，故巨集病毒可以在它們之間交叉感染。

In addition to Microsoft Office and OpenOffice.org, the LibreOffice has been developed and defaulted in Linux Ubuntu, they are document processing software. For the electronic official document since 1993 by the government, the compatibility of them is better then before. They can open and modify document files by each other, and the contents of the documents should be shown completely; the macro is one of the contents. Document processing software provides the macro program for users to modify files conveniently. But someone use the macro illegally, the macro program become macro virus. If the compatibility is getting better, the macro virus can crossly infect by document processing software. The way of macro virus infection is to copy the virus’s codes into the template file and to make it executed automatically by the trigger events. Although document processing software proposed some methods to protect the template file, these methods still have problems.
This paper addresses the macro security and macro compatibility of Microsoft Office, OpenOffice.org and LibreOffice. We prove that the modification of the template file can cause security problem, and propose a method to avoid the situation. We inspect the compatibility of the macro programs of Microsoft Office, OpenOffice.org and LibreOffice and use 48 situations within Windows XP and Linux Ubuntu. After inspection, the macro compatibility of OpenOffice.org and LibreOffice is good, so the macro virus can crossly infect between them.

中文摘要 IV
Abstract V
目錄 VI
表目錄 IX
圖目錄 XIII
第一章　緒論 1
1.1研究背景 1
1.2研究動機與目的 2
第二章　文獻探討 5
2.1電腦病毒 5
2.2巨集病毒 6
2.2.1 Microsoft Office巨集病毒 7
2.2.2 OpenOffice.org巨集病毒 9
2.3 Microsoft Office 10
2.3.1共用範本Normal.dotm 11
2.3.2巨集語言VBA 11
2.4 OpenOffice.org與LibreOffice 12
2.4.1共用範本 13
2.4.2組織巨集 14
2.4.3配置檔 14
2.5登錄檔 15
第三章　研究方法與實驗設計 18
第四章　巨集安全性 20
4.1 Microsoft Office巨集安全性 20
4.1.1修改登錄檔 21
4.1.2覆蓋共用範本Normal.dotm 22
4.2 OpenOffice.org與LibreOffice巨集安全性 23
4.2.1修改配置檔 24
4.2.2覆蓋共用範本Module1.xba 24
4.3巨集感染程式介紹 24
第五章　巨集安全性實驗 26
5.1設計與實作巨集感染程式 26
5.2 Microsoft Office巨集安全性實驗 27
5.3 OpenOffice.org巨集安全性實驗 29
5.3.1 Windows XP上的OpenOffice.org 29
5.3.2 Linux Ubuntu上的OpenOffice.org 31
5.4 LibreOffice的巨集安全性 32
5.4.1 Windows XP上的LibreOffice 32
5.4.2 Linux Ubuntu上的LibreOffice 32
5.5巨集安全性結論 33
5.6防範共用範本被覆蓋的方法 35
5.6.1在Windows XP系統上以手動方式變更檔案屬性 35
5.6.2在Linux Ubuntu系統上以手動方式變更檔案屬性 36
5.6.3防範覆蓋共用範本的工具程式 39
第六章　巨集相容性 43
6.1 Microsoft Office與OpenOffice.org巨集相容性 43
6.2 Microsoft Office與LibreOffice巨集相容性 45
6.3 OpenOffice.org與LibreOffice巨集相容性 47
第七章　巨集相容性實驗 49
7.1 Microsoft Office與OpenOffice.org巨集相容性檢驗 49
7.1.1皆在Windows XP系統 49
7.1.2在Windows XP與Linux Ubuntu系統 54
7.1.3在Linux Ubuntu與Windows XP系統 59
7.1.4 皆在Linux Ubuntu系統 64
7.1.5小結 69
7.2 Microsoft Office與LibreOffice巨集相容性檢驗 71
7.2.1皆在Windows XP系統 71
7.2.2在Windows XP與Linux Ubuntu系統 75
7.2.3在Linux Ubuntu與Windows XP系統 80
7.2.4皆在Linux Ubuntu系統 85
7.2.5小結 89
7.3 OpenOffice.org與LibreOffice巨集相容性檢驗 91
7.3.1皆在Windows XP系統 91
7.3.2在Windows XP與Linux Ubuntu系統 94
7.3.3在Linux Ubuntu與Windows XP系統 97
7.3.4皆在Linux Ubuntu系統 100
7.3.5小結 103
7.4巨集相容性結論 105
第八章　結論 107
第九章　參考文獻 108

表目錄
表1 登錄檔的資料型別 ..................................................................................... 15
表2 登錄檔的分支 ............................................................................................. 16
表3 各使用者對於登錄檔值的權限 ................................................................. 16
表4 選項設定與對應的登錄檔值 ..................................................................... 17
表5 防毒軟體掃描結果整理 ............................................................................. 34
表6 Microsoft Office 與OpenOffice.org 情況一結果整理 ............................. 50
表7 Microsoft Office 與OpenOffice.org 情況二結果整理 ............................. 52
表8 Microsoft Office 與OpenOffice.org 情況三結果整理 ............................. 53
表9 Microsoft Office 與OpenOffice.org 情況四結果整理 ............................. 54
表10 Microsoft Office 與OpenOffice.org 情況五結果整理 ........................... 55
表11 Microsoft Office 與OpenOffice.org 情況六結果整理 ........................... 56
表12 Microsoft Office 與OpenOffice.org 情況七結果整理 ........................... 58
表13 Microsoft Office 與OpenOffice.org 情況八結果整理 ........................... 59
表14 Microsoft Office 與OpenOffice.org 情況九結果整理 ........................... 60
表15 Microsoft Office 與OpenOffice.org 情況十結果整理 ........................... 61
表16 Microsoft Office 與OpenOffice.org 情況十一結果整理 ....................... 62
表17 Microsoft Office 與OpenOffice.org 情況十二結果整理 ....................... 63
表18 Microsoft Office 與OpenOffice.org 情況十三結果整理 ....................... 65
表19 Microsoft Office 與OpenOffice.org 情況十四結果整理 ....................... 66
表20 Microsoft Office 與OpenOffice.org 情況十五結果整理 ....................... 67
表21 Microsoft Office 與OpenOffice.org 情況十六結果整理 ....................... 68
表22 Microsoft Office 與LibreOffice 情況一結果整理 .................................. 72
表23 Microsoft Office 與LibreOffice 情況二結果整理 .................................. 73
表24 Microsoft Office 與LibreOffice 情況三結果整理 .................................. 74
表25 Microsoft Office 與LibreOffice 情況四結果整理 .................................. 75
表26 Microsoft Office 與LibreOffice 情況五結果整理 .................................. 76
表27 Microsoft Office 與LibreOffice 情況六結果整理 ............................... 78
表28 Microsoft Office 與LibreOffice 情況七結果整理 .................................. 79
表29 Microsoft Office 與LibreOffice 情況八結果整理 .................................. 80
表30 Microsoft Office 與LibreOffice 情況九結果整理 .................................. 81
表31 Microsoft Office 與LibreOffice 情況十結果整理 .................................. 82
表32 Microsoft Office 與LibreOffice 情況十一結果整理 .............................. 83
表33 Microsoft Office 與LibreOffice 情況十二結果整理 .............................. 84
表34 Microsoft Office 與LibreOffice 情況十三結果整理 .............................. 86
表35 Microsoft Office 與LibreOffice 情況十四結果整理 .............................. 87
表36 Microsoft Office 與LibreOffice 情況十五結果整理 .............................. 88
表37 Microsoft Office 與LibreOffice 情況十六結果整理 .............................. 89
表38 OpenOffice.org 與LibreOffice 情況一結果整理.................................... 92
表39 OpenOffice.org 與LibreOffice 情況二結果整理.................................... 92
表40 OpenOffice.org 與LibreOffice 情況三結果整理.................................... 93
表41 OpenOffice.org 與LibreOffice 情況四結果整理.................................... 94
表42 OpenOffice.org 與LibreOffice 情況五結果整理.................................... 95
表43 OpenOffice.org 與LibreOffice 情況六結果整理.................................... 95
表44 OpenOffice.org 與LibreOffice 情況七結果整理.................................... 96
表45 OpenOffice.org 與LibreOffice 情況八結果整理.................................... 97
表46 OpenOffice.org 與LibreOffice 情況九結果整理.................................... 98
表47 OpenOffice.org 與LibreOffice 情況十結果整理.................................... 98
表48 OpenOffice.org 與LibreOffice 情況十一結果整理 ............................... 99
表49 OpenOffice.org 與LibreOffice 情況十二結果整理 ............................. 100
表50 OpenOffice.org 與LibreOffice 情況十三結果整理 ............................. 101
表51 OpenOffice.org 與LibreOffice 情況十四結果整理 ............................. 101
表52 OpenOffice.org 與LibreOffice 情況十五結果整理 ............................. 102
表53 OpenOffice.org 與LibreOffice 情況十六結果整理 ............................. 103


圖目錄
圖1 誘惑使用者開啟的梅莉莎病毒信件 ........................................................... 8
圖2 十三號台灣No.1 巨集病毒中毒症狀 ......................................................... 8
圖3 十三號台灣No.1 巨集病毒心算遊戲答對情況 ......................................... 9
圖4 Word 安全性警告訊息 ............................................................................... 17
圖5 探討Microsoft Office 巨集安全性步驟圖 ................................................ 21
圖6 探討OpenOffice.org 與LibreOffice 巨集安全性步驟圖 ........................ 23
圖7 巨集程式感染流程圖 ................................................................................. 25
圖8 巨集感染程式於Windows XP 執行畫面 ................................................. 27
圖9 覆蓋前與覆蓋後的共用範本大小差異 ..................................................... 27
圖10 巨集安全性登錄檔修改前的設定 ........................................................... 28
圖11 巨集安全性登錄檔修改後的設定 ........................................................... 28
圖12 紅色「Congratulation!!」字樣的新文件 ................................................ 29
圖13 設定事件並自動執行Module1 巨集 ...................................................... 30
圖14 連續開啟三份OpenOffice.org 新文件（Windows XP） ...................... 31
圖15 連續開啟三份OpenOffice.org 新文件（Linux Ubuntu） ..................... 31
圖16 連續開啟三份LibreOffice 新文件（Windows XP） ............................ 32
圖17 連續開啟三份LibreOffice 新文件（Linux Ubuntu） ........................... 33
圖18 VirusTotal 網站線上掃描結果 ................................................................ 34
圖19 將Normal.dotm 屬性設為唯讀 ............................................................... 35
圖20 將Module1.xba 屬性設為唯讀 ................................................................ 36
圖21 將Ubuntu 的Module1.xba 屬性設為唯讀 ............................................. 37
圖22 以chattr 指令增加檔案隱藏屬性 ............................................................ 38
圖23 Ubuntu 上的執行畫面 .............................................................................. 39
圖24 選擇欲設為唯讀的共用範本（Linux Ubuntu） .................................... 40
圖25 選擇欲設為可讀寫的共用範本（Linux Ubuntu） ................................ 40
圖26 Windows XP 上的執行畫面 .................................................................... 41
圖27 選擇欲設為唯讀的共用範本（Windows XP） ..................................... 41
圖28 選擇欲設為可讀寫的共用範本（Windows XP） ................................. 42
圖29 Microsoft Office 與OpenOffice.org 巨集相容性的十六種情況分析 ... 44
圖30 Microsoft Office 與LibreOffice 巨集相容性的十六種情況分析 .......... 46
圖31 OpenOffice.org 與LibreOffice 巨集相容性的十六種情況分析 ........... 48
圖32 情況一：OO.o 判斷無法儲存的格式 ..................................................... 50
圖33 情況二：VBA 巨集於Writer 中變為註解 ............................................. 51
圖34 情況三：與Odt 格式不相容的功能 ....................................................... 52
圖35 情況三：VBA 巨集無法儲存於OO.o Odt 文件中 ............................... 53
圖36 情況四：以Word 開啟並無巨集 ............................................................ 54
圖37 情況五：OO.o 判斷無法儲存的格式 ..................................................... 55
圖38 情況六：VBA 巨集於Writer 中變為註解 ............................................. 56
圖39 情況七：與Odt 格式不相容的功能 ....................................................... 57
圖40 情況七：VBA 巨集無法儲存於OO.o Odt 文件中 ............................... 57
圖41 情況八：以Word 開啟並無巨集 ............................................................ 58
圖42 情況九：OO.o 判斷無法儲存的格式 ..................................................... 60
圖43 情況十：VBA 巨集於Writer 中變為註解 ............................................. 61
圖44 情況十一：與Odt 格式不相容的功能 ................................................... 62
圖45 情況十一：VBA 巨集無法儲存於OO.o Odt 文件中 ........................... 62
圖46 情況十二：以Word 開啟並無巨集 ........................................................ 63
圖47 情況十三：OO.o 判斷無法儲存的格式 ................................................. 64
圖48 情況十四：VBA 巨集於Writer 中變為註解 ......................................... 66
圖49 情況十五：與Odt 格式不相容的功能 ................................................... 67
圖50 情況十五：VBA 巨集無法儲存於OO.o Odt 文件中 ........................... 67
圖51 情況十六：以Word 開啟並無巨集 ........................................................ 68
圖52 Microsoft Office 與OpenOffice.org 十六種情況結果整理 ................... 70
圖53 情況一：LO 判斷無法儲存的格式 ........................................................ 72
圖54 情況二：Writer 開啟後並無巨集 ........................................................... 73
圖55 情況三：VBA 無法儲存於LibreOffice Odt 文件 ................................. 74
圖56 情況四：新文件內並無巨集 ................................................................... 75
圖57 情況五：LO 判斷無法儲存的格式 ........................................................ 76
圖58 情況六：Writer 開啟後並無巨集 ........................................................... 77
圖59 情況七：VBA 無法儲存於LibreOffice Odt 文件 ................................. 78
圖60 情況八：新文件內並無巨集 ................................................................... 79
圖61 情況九：LO 判斷無法儲存的格式 ........................................................ 81
圖62 情況十：Writer 開啟後並無巨集 ........................................................... 82
圖63 情況十一：VBA 無法儲存於LibreOffice Odt 文件 ............................. 83
圖64 情況十二：新文件內並無巨集 ............................................................... 84
圖65 情況十三：LO 判斷無法儲存的格式 .................................................... 85
圖66 情況十四：Writer 開啟後並無巨集 ....................................................... 86
圖67 情況十五：VBA 無法儲存於LibreOffice Odt 文件 ............................. 87
圖68 情況十六：新文件內並無巨集 ............................................................... 88
圖69 Microsoft Office 與LibreOffice 十六種情況結果整理 .......................... 90
圖70 OpenOffice.org 與LibreOffice 十六種情況結果整理 ......................... 104
圖71 巨集關係圖 ............................................................................................. 105
圖72 巨集病毒感染關係圖 ............................................................................. 106

[1]古東明等5人（2004），自由軟體OpenOffice，碁峰資訊股份有限公司。
[2]吳權威、王緒溢（1999），Office 2000實務，松崗電腦圖書資料股份有限公司。
[3]高大宇、王旭正（2003），資訊安全，博碩文化股份有限公司。
[4]高大宇、王旭正等46人（2002），資通安全專輯之四：系統安全，行政院國家科學委員會科學技術資料中心。
[5]許明陽（2002），利用攔截API偵測電腦病毒，碩士論文，逢甲大學資訊工程系。
[6]陳俊源（1999），攻心為上─Office 2000 VBA程式設計篇，松崗電腦圖書資料股份有限公司。
[7]博碩文化編譯、ANK Co. Ltd.著（2006），新VBA學習繪本，博碩文化股份有限公司。
[8]楊崇鑫（2005），MS Office巨集病毒之研擬－以梅莉莎巨集病毒為例，碩士論文，長庚大學企業管理研究所。
[9]董夢雲（2005），財務工程與Excel VBA的應用，財團法人中華民國證券暨期貨市場發展基金會。
[10]蔡秉欣（2000），利用碼字組合病毒特徵的病毒偵測法，碩士論文，逢甲大學資訊工程系。
[11]鄭家憲（2005），以VBScript病毒行為知識發展API病毒偵測，碩士論文，中國文化大學資管所。
[12]賴榮樞譯、William Stallings著（2005），網路安全精要：應用與標準，台灣培生教育出版股份有限公司。
[13]橘色果醬工作室（2002），OpenOffice 1.0完全上手，博碩文化股份有限公司。
[14]藍冑亮（2003），電子公文之Linux防護機制－以OpenOffice巨集病毒之阻斷與防護為例，碩士論文，長庚大學資訊管理所。
[15]酆士昌（2007），Linux指令語法辭典（增訂第二版），博碩文化股份有限公司。
[16]中央研究院，「Melissa病毒風暴及省思」，http://ascc.sinica.edu.tw/nl/88/
1510/02.txt
[17]中央研究院，「病毒急診室Taiwan No.1」，http://ascc.sinica.edu.tw/nl/86/
1316/07.txt
[18]維基百科（2011），「登錄檔」，http://zh.wikipedia.org/wiki/登錄檔。
[19]維基百科（2011），「OpenOffice.org」，http://zh.wikipedia.org/wiki/
OpenOffice.org。
[20]維基百科（2011），「LibreOffice」，http://zh.wikipedia.org/wiki/LibreOffice。

[21]聯合新聞（2010），「微軟Office:Mac 2011全球10月26日同步上市！」，http://mag.udn.com/mag/digital/storypage.jsp?f_MAIN_ID=322&f_SUB_ID=2949&f_ART_ID=275085。
[22]趨勢科技諮詢百科（2006），「XML_DUSTAR.A」，http://about-threats.
trendmicro.com/ArchiveMalware.aspx?language=tw&name=XML_DUSTAR.A。
[23]iTHome即時新聞（2006），「OpenOffice出現首例病毒」，http://www.
ithome.com.tw/itadm/article.php?c=37578。
[24]LibreOffice Help（2010），「編輯LibreOffice腳本」，http://help.libreoffice.
org/Common/Scripting/zh-CN。
[25]Microsoft技術支援（2006），「WD2000：WordBasic MacroCopy命令無法運作」，http://support.microsoft.com/kb/211466/zh-tw。
[26]Microsoft TechNet（2007），「Reg」，http://technet.microsoft.com/en-us/
library/cc732643(WS.10).aspx。
[27]Microsoft技術支援（2009），「進階使用者的Windows登錄資訊」，http://support.microsoft.com/kb/256986/zh-tw。
[28]OpenOffice.org（2006），「2.0.3 – Release Notes」，http://development.
openoffice.org/releases/2.0. 3.html。
[29]SECURELIST（2006），「Virus.StarOffice.Stardust.a」，http://www.securelist.
com/en/descriptions/old123066。
[30]VirusTotal（2012），「Free Online Virus, Malware and URL Scanner」，https://www.virustotal.com/。