防灾科技学院2017-2018病毒实验.docVIP

脚本病毒实验 【实验环境】 Windows实验台 【实验步骤】 打开Windows实验台，点击桌面“病毒实验”，选择“脚本病毒实验”，进入其实施面板，如图2.4.12所示。 图2.4.12 脚本病毒代码分析和查看 分别选择相应的脚本文件，学生用户即可查看脚本病毒代码。在界面左侧功能选择区选择实验名称，用户在界面右侧将会看到该脚本病毒的全部代码。如图2.4.13所示。 图2.4.13 学生用户如需要编辑脚本病毒代码，用户在界面右侧将会看到该脚本病毒的全部代码，在此基础上编辑代码，将会生成用户自定义的脚本病毒，点击“保存脚本”按钮将把编辑好的脚本文件永久保存，如果编辑过程出现错误或者异常，点击“重置脚本”将恢复最初的脚本代码。 实验进行前，要先点击“初始化病毒工具”按钮，对其实验所需的工具进行初始化；在实验过程中，如果所需的工具被杀毒软件查杀，要再次点击“初始化病毒工具”按钮，对工具重新进行初始化，以便实验顺利进行。 脚本实现的步骤为：执行(或恢复)脚本；关闭EXPlorer进程；打开EXPlorer进程；查看脚本是否生效。 病毒攻击实验1 ----复制病毒副本到系统文件夹 在界面左侧功能选择区选择实验名称“复制病毒副本到系统文件夹”。 开始进行实验，运行脚本病毒代码，然后打开系统目录，如图2.4.14所示，可以看到病毒副本(Win32system.vbs)已经出现。 图2.