病毒实验报告

病毒实验报告
有关病毒方面课程的实验内容实验一PE结构分析及DOS病毒感染与清除一、实验目的1．熟悉PE文件结构2．掌握DOS系统下.EXE文件病毒感染与清除方法二、实验要求1．实验之前认真准备，编写好源程序。
2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。
3．不断积累程序的调试方法。
三、实验内容1）手工或编程从user32.dll中获得MessageBoxA的函数地址；
2）查阅资料，结合第2章内容，根据PE结构编写一个小的工具软件，或者用PEExplorer、PEditor、Stud_PE等工具软件查看、分析PE文件格式。
针对PE文件格式，请思考：Win32病毒感染PE文件，须对该文件作哪些修改；
3）示例病毒exe_v感染原理及其清除实验二Windows病毒分析与防治一、实验目的掌握Windows病毒感染与清除方法二、实验要求1．实验之前认真准备，编写好源程序。
2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。
3．不断积累程序的调试方法。
三、实验内容1）编程实现Immunity病毒；
2）修复被Immunity感染的host_pe.exe3）编程实现脚本病毒或宏病毒，参考相关章节爱虫/梅丽莎病毒；
修复被上述病毒感染的系统实验三蠕虫/木马的分析与防治一、实验目的掌握蠕虫/木马感染与清除方法二、实验要求1．实验之前认真准备，编写好源程序。
2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。
3．不断积累程序的调试方法。
三、实验内容1）实现“冲击着清除者”病毒；
2）实现远程线程动态嵌入技术的木马并验证；
3）实现木马远程监视/控制；
4）修复被上述病毒感染的系统 本软件ID:5481883