计算机病毒及防治实验报告081310128王晨雨.docx

南京航空航天大学
计算机病毒及防治
上机实验报告
学院:
理学院
专业:
信息与计算科学
学号:
081310128
姓名:
王晨雨
授课老师:
薛明富
二〇一六年十二月
目录
实验一:引导型病毒实验 3
病毒实验 4
实验三:PE文件格式实验 5
实验四:32位文件型病毒实验 6
实验五:简单的木马实验 7
实验七:木马病毒清除实验(选做) 8
实验八:Word宏病毒实验(一) 9
实验九:Word宏病毒实验(二) 10
实验十:Linux脚本病毒实验(选做) 11
实验十二:基于U盘传播的蠕虫病毒实验 12
实验十三:邮件型病毒实验 13
实验十四:Web恶意代码实验 14
实验一:引导型病毒实验
【实验目的】
通过实验,了解引导区病毒的感染对象和感染特征,重点学****引导病毒的感染机制和恢复感染病毒文件的方法,提高汇编语言的使用能力。
实验内容
引导阶段病毒由软盘感染硬盘实验。通过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。
DOS运行时病毒由硬盘感染软盘的实现。通过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。
【实验平台】
VMWare Workstation 12 PRO
MS-DOS
【试验内容】
第一步:环境安装
安装虚拟机VMWare,在虚拟机环境内安装MS-DOS 。
第二步:软盘感染硬盘
运行虚拟机,检查目前虚拟硬盘是否含有病毒,图1表示没有病毒正常启动硬盘的状态。

将含有病毒的软盘插入虚拟机引导,可以看到闪动的字符*^_^*,如图2所示,按任意键进入图3。
第三步:验证硬盘已经被感染
取出虚拟软盘,通过硬盘引导,再次出现了病毒的画面如图4。
按任意键后正常引导了DOS系统如图5。可见,硬盘已被感染。
第四步:硬盘感染软盘
,并且将它插入虚拟机,启动计算机,由于该盘为空,如图6.
取出虚拟软盘,从硬盘启动,通过命令format A:/q快速格式化软盘。可能提示出错,这时只要按R键即可。如图7.
成功格式化后的结果如图8。
不要取出虚拟软盘,重新启动虚拟机,,可以看到病毒的画面,如图9。,病毒已经成功由硬盘传染给了软盘。
实验截图:
软盘启动后:
硬盘启动后:

病毒实验
【实验目的】
1、病毒的传播原理。
2、掌握MASM611编译工具的使用。
【实验平台】
1、MS-DOS
2、MASM611
【试验内容】
安装MS-DOS 。虚拟机安装该环境亦可,步骤在此不再赘述。
在MS-DOS C:\MASM目录下安装MASM611,。

,测试程序
,。
在C:\MASM\,并且将“”和病毒代码2“”复制到此目录下。
执行“”观察结果。
编译并连接“”生成“”,执行此exe文件以感染“”,而后执行“”可以发现感染后的结果。
实验截图:
编译存储好文件:
Dos下查看文件夹内容:
查看TEST的内容:
运行病毒程序:
查看感染病毒后文件夹内容:
查看感染病毒后TEST的内容:
实验三:PE文件格式实验
【实验目的】
了解PE文件基本结构
【实验环境】
运行环境:Windows 2000、Windows 9x、Windows NT 以及 Windows XP
编译环境: Visual Studio
【实验步骤】
使用编译环境打开源代码工程,。
预备步骤:找任意一个Win32下的Exe文件作为查看对象。
实验内容:,并打开任一exe文件,选择不同的菜单,可以查看到exe文件的内部结构。
实验截图:
感染前感染后
第一处:
第二处:
第三处: