计算机病毒及防治实验报告.docx

南京航空航天大学计算机病毒及防治上机实验报告学院:专业:学号:姓名:薛明富理学院信息与计算科学081310128王晨雨授课老师:二O—六年十二月目录实验一:引导型病毒实验 病毒实验 6实验三:PE文件格式实验 9实验四:32位文件型病毒实验 11实验五:简单的木马实验 14实验七:木马病毒清除实验(选做) 20实验八:Word宏病毒实验(一) 23实验九:Word宏病毒实验(二) 29实验十:Linux脚本病毒实验(选做) 34实验十二:基于U盘传播的蠕虫病毒实验 35实验十三:邮件型病毒实验 38实验十四:Web恶意代码实验 41实验一:引导型病毒实验实验目的】通过实验,了解引导区病毒的感染对象和感染特征,重点学****引导病毒的感染机制和恢复感染病毒文件的方法,提高汇编语言的使用能力。实验内容引导阶段病毒由软盘感染硬盘实验。通过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。DOS运行时病毒由硬盘感染软盘的实现。通过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。实验平台】VMWareWorkstation12PROMS-】第一步:环境安装安装虚拟机VMWare,在虚拟机环境内安装MS-。第二步:软盘感染硬盘运行虚拟机,检查目前虚拟硬盘是否含有病毒,图1表示没有病毒正常启动硬盘的状态。,可以看到闪动的字符 *A_A*,如图2所示,按任意键进入图3。第三步:验证硬盘已经被感染取出虚拟软盘,通过硬盘引导,再次出现了病毒的画面如图 4。按任意键后正常引导了DOS系统如图5。可见,硬盘已被感染。第四步:,并且将它插入虚拟机,启动计算机,由于该盘为空,如图 ,从硬盘启动,通过命令formatA:/q快速格式化软盘。可能提示出错,这时只要按R键即可。。不要取出虚拟软盘,重新启动虚拟机,,可以看到病毒的画面,如图9。,病毒已经成功由硬盘传染给了软盘。实验截图::PhoeniKBIOSSetupUtilityhainAdvancedExit+RemouableDeuicesIteMSpecificHelpKeysusedtovieuorconfiguredevices:<Eiiexpandsurcollapsesdevicesuitha»or-<Ctrl+Enter>expandsall<+>and<->mouesthedeuiceupordoun-<n>HaymoueremovabledeuimbetweenHardDiskorRenouableDisk<d>RenoueadevicethatisnotInstalled■Help1XSelectItemChangeUaluesF9ExitSelectMenuEnterSelect►Sub-:PhoenixBIDSSetupUtilityAdvarced SecurityBootExitItaiSpecificHelpKeysusedtovieuorconfigure血uices:<Eiiexpdiidsorcollapsesdeviceswitha»or-<Ctrl+Enter>expandsall<+>and<->wouesthedeuiceupordoun-<n>HaymoveremovabledeuicRbetwRenHardDiskorRaovableDisk<d>*Sub-HeniFieSaueandExitIEE/ATAPICB-ROMDtfuictDriverUtifsiuii2*14 19:^10:2282/17/90CD-*^95Uirwz&^^1ladinHOMary►\”叩卩匸讥磺(C)HicrosaftCor