计算机病毒的防治实验报告.docVIP

计算机病毒的防治实验报告 计算机病毒及其防范技术实验报告 计算机病毒及其防范技术 课程实验报告 项目名称：对于特定病毒的查杀程序 姓名：雷雨诗日期：2012年4月22日 一、项目简介： 针对教员给出的病毒源代码（完整版），通过对特征码的扫描的方式，编写的两个专杀程序。这两个程序分别通过对两种特征码的扫描进行特征码的扫描，其中简化版针对固定函数名的病毒进行查杀，完整版可查杀函数名变化的变种病毒。 二、实现原理： 对于教员给出的病毒，通过分析，得出一种比较简单的查杀方法：通过对函数名的匹配，找到受感染的文件，定位main函数中插入的病毒函数调用的位置，在该函数前插入“//”将其注释掉，恢复原来函数功能。 int j = FileCode[i2].find(quot;vir();quot;);//匹配中毒文件 int k = FileCode[i2].find(quot;//vir();quot;);//匹配已查杀的文件 if(k!=-1) { coutlt;lt;FindFileData.cFileNamelt;lt;quot;已杀！！！\nquot;; break; } if(j!=-1) { FileCode[i2].insert(j,quot;//quot;); //对病毒进行清除 coutlt;lt;FindFileData.cFileNamelt;lt;quot;清除成功！！！！\nquot;; break; } 通过交流课，有同学提出可以通过对函数名进行变形的方法躲避查杀。针对有此特性的病毒，我得出另一种查杀方法，对于非函数名的特征码进行扫描，通过其行为方式进行查杀。具体来讲，当通过“//STRAT”这一特征码找到病毒后，由于已知该病毒是在main函数后第一的“{”后加入一行病毒调