计算机病毒及防治实验报告.docxVIP

南京航空航天大学 计算机病毒及防治 上机实验报告 学院： 理学院 专业： 信息与计算科学 学号： 081310128 姓名： 王晨雨 授课老师： 薛明富 二〇一六年十二月 TOC \o 1-1 \h \z \u 目录 HYPERLINK \l _Toc467773726 实验一：引导型病毒实验 PAGEREF _Toc467773726 \h 3 HYPERLINK \l _Toc467773727 实验二：Com病毒实验 PAGEREF _Toc467773727 \h 4 HYPERLINK \l _Toc467773728 实验三：PE文件格式实验 PAGEREF _Toc467773728 \h 5 HYPERLINK \l _Toc467773729 实验四：32位文件型病毒实验 PAGEREF _Toc467773729 \h 6 HYPERLINK \l _Toc467773730 实验五：简单的木马实验 PAGEREF _Toc467773730 \h 7 HYPERLINK \l _Toc467773731 实验七：木马病毒清除实验（选做） PAGEREF _Toc467773731 \h 8 HYPERLINK \l _Toc467773732 实验八：Word宏病毒实验（一） PAGEREF _Toc467773732 \h 9 HYPERLINK \l _Toc467773733 实验九：Word宏病毒实验（二） PAGEREF _Toc467773733 \h 10 HYPERLINK \l _Toc467773734 实验十：Linux脚本病毒实验（选做） PAGEREF _Toc467773734 \h 11 HYPERLINK \l _Toc467773735 实验十二：基于U盘传播的蠕虫病毒实验 PAGEREF _Toc467773735 \h 12 HYPERLINK \l _Toc467773736 实验十三：邮件型病毒实验 PAGEREF _Toc467773736 \h 13 HYPERLINK \l _Toc467773737 实验十四：Web恶意代码实验 PAGEREF _Toc467773737 \h 14  实验一：引导型病毒实验 【实验目的】 通过实验，了解引导区病毒的感染对象和感染特征，重点学习引导病毒的感染机制和恢复感染病毒文件的方法，提高汇编语言的使用能力。 实验内容 引导阶段病毒由软盘感染硬盘实验。通过触发病毒，观察病毒发作的现象和步骤，学习病毒的感染机制：阅读和分析病毒的代码。 DOS运行时病毒由硬盘感染软盘的实现。通过触发病毒，观察病毒发作的现象和步骤，学习病毒的感染机制：阅读和分析病毒的代码。 【实验平台】 VMWare Workstation 12 PRO MS-DOS 7.10 【试验内容】 第一步：环境安装 安装虚拟机VMWare，在虚拟机环境内安装MS-DOS 7.10环境。 第二步：软盘感染硬盘 运行虚拟机，检查目前虚拟硬盘是否含有病毒，图1表示没有病毒正常启动硬盘的状态。 在附书资源中复制含有病毒的虚拟软盘virus.img 将含有病毒的软盘插入虚拟机引导，可以看到闪动的字符*^_^*，如图2所示，按任意键进入图3。 第三步：验证硬盘已经被感染 取出虚拟软盘，通过硬盘引导，再次出现了病毒的画面如图4。 按任意键后正常引导了DOS系统如图5。可见，硬盘已被感染。 第四步：硬盘感染软盘 下载empty.img，并且将它插入虚拟机，启动计算机，由于该盘为空，如图6. 取出虚拟软盘，从硬盘启动，通过命令format A:/q快速格式化软盘。可能提示出错，这时只要按R键即可。如图7. 成功格式化后的结果如图8。 不要取出虚拟软盘，重新启动虚拟机，这时是从empty.img引导，可以看到病毒的画面，如图9。按任意键进入图10.可见，病毒已经成功由硬盘传染给了软盘。 实验截图： 软盘启动后： 硬盘启动后：  实验二：Com病毒实验 【实验目的】 1、掌握COM病毒的传播原理。 2、掌握MASM611编译工具的使用。 【实验平台】 1、MS-DOS 7.10 2、MASM611 【试验内容】 安装MS-DOS 7.10环境。虚拟机安装该环境亦可，步骤在此不再赘述。 在MS-DOS C:\MASM目录下安装MASM611，然后将binr目录下的link.exe复制到bin目录下。 在com目录下复制病毒程序Virus.asm及测试程序源代码BeInfected.asm 编译链接BeInfected.asm，形成BeInfectedcom测试程序 编译链接virus.asm，生成病毒程序virus.exe