计算机病毒及防治实验报告081310128王晨雨样稿.docx

南京航空航天大学
计算机病毒及防治
上机试验汇报
学院：
理学院
专业：
信息和计算科学
学号：
姓名：
王晨雨
讲课老师：
薛明富
二〇一六年十二月
目录
试验一：引导型病毒试验 3
试验二：Com病毒试验 4
试验三：PE文件格式试验 5
试验四：32位文件型病毒试验 6
试验五：简单木马试验 7
试验七：木马病毒清除试验（选做） 8
试验八：Word宏病毒试验（一） 9
试验九：Word宏病毒试验（二） 10
试验十：Linux脚本病毒试验（选做） 11
试验十二：基于U盘传输蠕虫病毒试验 12
试验十三：邮件型病毒试验 13
试验十四：Web恶意代码试验 14
试验一：引导型病毒试验
【试验目标】
经过试验，了解引导区病毒感染对象和感染特征，关键学****引导病毒感染机制和恢复感染病毒文件方法，提升汇编语言使用能力。
试验内容
引导阶段病毒由软盘感染硬盘试验。经过触发病毒，观察病毒发作现象和步骤，学****病毒感染机制：阅读和分析病毒代码。
DOS运行时病毒由硬盘感染软盘实现。经过触发病毒，观察病毒发作现象和步骤，学****病毒感染机制：阅读和分析病毒代码。
【试验平台】
VMWare Workstation 12 PRO
MS-DOS
【试验内容】
第一步：环境安装
安装虚拟机VMWare，在虚拟机环境内安装MS-DOS 。
第二步：软盘感染硬盘
运行虚拟机，检验现在虚拟硬盘是否含有病毒，图1表示没有病毒正常开启硬盘状态。

将含有病毒软盘插入虚拟机引导，能够看到闪动字符*^_^*，图2所表示，按任意键进入图3。
第三步：验证硬盘已经被感染
取出虚拟软盘，经过硬盘引导，再次出现了病毒画面图4。
按任意键后正常引导了DOS系统图5。可见，硬盘已被感染。
第四步：硬盘感染软盘
，而且将它插入虚拟机，开启计算机，因为该盘为空，图6.
取出虚拟软盘，从硬盘开启，经过命令format A:/q快速格式化软盘。可能提醒犯错，这时只要按R键即可。图7.
成功格式化后结果图8。
不要取出虚拟软盘，重新开启虚拟机，，能够看到病毒画面，图9。，病毒已经成功由硬盘传染给了软盘。
试验截图：
软盘开启后：
硬盘开启后：

试验二：Com病毒试验
【试验目标】
1、掌握COM病毒传输原理。
2、掌握MASM611编译工具使用。
【试验平台】
1、MS-DOS
2、MASM611
【试验内容】
安装MS-DOS 。虚拟机安装该环境亦可，步骤在此不再赘述。
在MS-DOS C:\MASM目录下安装MASM611，。

，形成BeInfectedcom测试程序
，。
在C:\MASM\，而且将“”和病毒代码2“”复制到此目录下。
实施“”观察结果。
编译并连接 “” 生成“”，实施此exe文件以感染“”，以后实施“”能够发觉感染后结果。
试验截图：
编译存放好文件：
Dos下查看文件夹内容：
查看TEST内容：
运行病毒程序：