文档介绍：南京航空航天大学计算机病毒及防治上机实验报告学院:理学院专业:信息与计算科学学号:081310128姓名:王晨雨授课老师:薛明富二〇一六年十二月目录实验一:引导型病毒实验病毒实验 4实验三:PE文件格式实验 5实验四:32位文件型病毒实验 6实验五:简单的木马实验 7实验七:木马病毒清除实验(选做) 8实验八:Word宏病毒实验(一) 9实验九:Word宏病毒实验(二) 10实验十:Linux脚本病毒实验(选做) 11实验十二:基于U盘传播的蠕虫病毒实验 12实验十三:邮件型病毒实验 13实验十四:Web恶意代码实验 14实验一:引导型病毒实验【实验目的】经过实验,了解引导区病毒的感染对象和感染特征,重点学****引导病毒的感染机制和恢复感染病毒文件的方法,提高汇编语言的使用能力。实验内容引导阶段病毒由软盘感染硬盘实验。经过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。DOS运行时病毒由硬盘感染软盘的实现。经过触发病毒,观察病毒发作的现象和步骤,学****病毒的感染机制:阅读和分析病毒的代码。【实验平台】VMWareWorkstation12PROMS-【试验内容】第一步:环境安装安装虚拟机VMWare,在虚拟机环境内安装MS-。第二步:软盘感染硬盘运行虚拟机,检查当前虚拟硬盘是否含有病毒,图1表示没有病毒正常启动硬盘的状态。,能够看到闪动的字符*^_^*,如图2所示,按任意键进入图3。第三步:验证硬盘已经被感染取出虚拟软盘,经过硬盘引导,再次出现了病毒的画面如图4。按任意键后正常引导了DOS系统如图5。可见,硬盘已被感染。第四步:,而且将它插入虚拟机,启动计算机,由于该盘为空,,从硬盘启动,经过命令formatA:/q快速格式化软盘。可能提示出错,这时只要按R键即可。。不要取出虚拟软盘,重新启动虚拟机,,能够看到病毒的画面,如图9。,病毒已经成功由硬盘传染给了软盘。实验截图:软盘启动后:硬盘启动后:病毒实验【实验目的】1、病毒的传播原理。2、掌握MASM611编译工具的使用。【实验平台】1、MS-、MASM611【试验内容】安装MS-。虚拟机安装该环境亦可,步骤在此不再赘述。在MS-DOSC:\MASM目录下安装MASM611,。,,。在C:\MASM\,而且将“”和病毒代码2“”复制到此目录下。执行“”观察结果。编译并连接“”生成“”,执行此exe文件以感染“”,而后执行“”能够发现感染后的结果。实验截图:编译存储好文件:Dos下查看文件夹内容:查看TEST的内容:运行病毒程序:查看感染病毒后文件夹内容:查看感染病毒后TEST的内容:实验三:PE文件格式实验【实验目的】了解PE文件基本结构【实验环境】运行环境:Windows、Windows9x、WindowsNT以及WindowsXP编译环境:【实验步骤】使用编译环境打开源代码工程,。预备步骤:找任意一个Win32下的Exe文件作为查看对象。实验内容:,并打开任一exe文件,选择不同的菜单,能够查看到exe文件的内部结构。实验截图:感染前感染后第一处:第二处:第三处: