- 1、本文档共19页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
计算机病毒防护技术实验报告
计算机病毒防护技术
实验报告
学院: 计算机科学与技术
班级:
姓名: 曾江东
学号: 2011061624
成绩:
2014年10月
计算机病毒防护技术实验报告 全文共1页,当前为第1页。
计算机病毒防护技术实验报告 全文共1页,当前为第1页。
实验1 典型病毒的检测
1.1 实验名称
熊猫烧香病毒的检测
1.2 实验目的
掌握典型病毒的检测方法,掌握熊猫烧香病毒的检测方法,掌握威金病毒的检测方法。
1.3 实验环境
微机1台(Windows 9x\2000\XP操作系统),熊猫烧香病毒样本、威金病毒样本,熊猫烧香病毒专杀工具、威金病毒专杀工具,VMWare虚拟机软件。
1.4 实验内容及要求
1.4.1 熊猫烧香病毒的检测
备好病毒样本
先准备一张含有熊猫烧香病毒的软盘或光盘,或带有熊猫烧香病毒的U盘。
运行VMWare虚拟机软件。
为了整个计算机本身的安全或整个实验室系统的安全,让实验在虚拟的环境下进行,
检测干净系统
种植熊猫烧香病毒
插入含有熊猫烧香病毒的U盘、光盘或者软盘,点击含有熊猫烧香病毒文件夹下的setup.exe文件,这时就将熊猫烧香病毒种植到计算机系统中了。
检测中毒后的系统
得出实验结论
1.3.2 威金病毒的检测
备好病毒样本
先准备一张含有威金病毒的软盘或光盘,或带有威金病毒的U盘。
运行VMWare虚拟机软件。
为了整个计算机本身的安全或整个实验室系统的安全,让实验在虚拟的环境下进行,
计算机病毒防护技术实验报告 全文共2页,当前为第2页。检测干净系统
计算机病毒防护技术实验报告 全文共2页,当前为第2页。
种植威金病毒
插入含有威金病毒的U盘、光盘或者软盘,点击含有威金病毒文件夹下的威金文件,这时就将威金病毒种植到计算机系统中了。
检测中毒后的系统
实验结论
1.5 实验设计与实验步骤
运行VMWare虚拟机软件。
插入含有熊猫烧香病毒的U盘、光盘或者软盘,点击含有熊猫烧香病毒文件夹下的setup.exe文件,这时就将熊猫烧香病毒种植到计算机系统中了。
查看磁盘是否有一些exe文件的图标被改成了一个座立的熊猫手里捧着三根香。
用熊猫烧香病毒专杀工具检测系统是否中毒。
1.6 实验过程与分析
通过查看系统磁盘的一些文件,发现一些exe文件确实被改成了熊猫图标,随后利用熊猫烧香病毒专杀工具也检测出系统确实中毒
1.7 实验结果总结
成功将熊猫烧香病毒植入电脑,并成功检测出来。
1.8 心得体会
感觉将病毒从虚拟的世界弄了出来。
计算机病毒防护技术实验报告 全文共3页,当前为第3页。
计算机病毒防护技术实验报告 全文共3页,当前为第3页。
实验2 典型病毒的清除
2.1 实验名称
熊猫烧香病毒的清除
2.2 实验目的
掌握典型病毒的清除方法,掌握熊猫烧香病毒的清除方法,掌握威金病毒的检清除方法。
2.3 实验环境
微机1台(Windows9x\2000\XP操作系统),熊猫烧香病毒样本、威金病毒样本,熊猫烧香病毒专杀工具、威金病毒专杀工具,VMWare虚拟机软件。
2.4 实验内容及要求
2.4.1 熊猫烧香病毒的清除
熊猫症状表现为:
某些EXE文件的图标被改成一个座立的熊猫手里捧着三根香,因此得名,
计算机病毒防护技术实验报告 全文共4页,当前为第4页。
计算机病毒防护技术实验报告 全文共4页,当前为第4页。
隐藏文件属性无法修改,即显示所有隐藏文件的勾选去掉也不能显示隐藏文件;
双击分区盘符无法打开显示内容,必须通过右键打开才可以打开;
如果你的电脑出现以上症状那一定是中着了!可以通过以下手工删除(删除前断开网络)
手工清除:
(2.1) 清除病毒
第一步:点击“开始--运行”,输入ntsd -c q -pn spoclsv.exe并确定,结束病毒的进程。(或进入到文件夹c:\windows(Windows2000下为winnt, windowsXP下为windows)\system32\drivers中修改spoclsv.exe的文件名为其他的.exe文件),之后我们就可以进入到任务管理器和注册表中了。
第二步:在注册表中寻找“HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”,将CheckedValue的值改为1。打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CrrentVersion\Run”,将svcshare的项目删除。
第三步:删除硬盘各分
您可能关注的文档
最近下载
- 电光PBG-()Y高压配电装置说明书(永磁DSB-600B型).pdf
- 中国血脂管理指南(基层版2024年).doc
- 一汽-大众供应商代码文档.pptx
- GB∕T 33580-2017 橡胶塑料挤出机能耗检测方法(高清版).pdf
- 双减背景下新课标单元整体作业分层设计案例 人教版小学数学四年级下册第八单元 数学广角优化.docx
- 标日【初级】单词.pdf VIP
- 初中英语新人教版七年级上册Unit 1 Hello练习题(附参考答案)(2024秋).doc
- 产品包装纸箱设计规范.doc
- 《大单元视域下小学语文中段习作单元教学的实践研究》课题研究方案.doc
- 管理学(第九版)-哈罗德·孔茨、海因茨·韦里克课后题答案.pdf VIP
文档评论(0)