计算机病毒防护技术实验报告.docx

计算机病毒防护技术

实验报告

学院：计算机科学与技术班级：姓名：曾江东 学号：2011061624

成绩：

2014年10月

实验1典型病毒的检测

实验名称

熊猫烧香病毒的检测

实验目的

掌握典型病毒的检测方法，掌握熊猫烧香病毒的检测方法，掌握威金病毒的检测方法。

实验环境

微机1台（Windows9x\2000\XP操作系统），熊猫烧香病毒样本、威金病毒样本，熊猫烧香病毒专杀工具、威金病毒专杀工具，VMWare虚拟机软件。

实验内容及要求

1.4.1熊猫烧香病毒的检测

1、备好病毒样本

先准备一张含有熊猫烧香病毒的软盘或光盘，或带有熊猫烧香病毒的U盘。

2、运行VMWare虚拟机软件。

为了整个计算机本身的安全或整个实验室系统的安全，让实验在虚拟的环境下进行，

3、检测干净系统

4、种植熊猫烧香病毒

插入含有熊猫烧香病毒的U盘、光盘或者软盘，点击含有熊猫烧香病毒文件夹下的se

tup.exe文件，这时就将熊猫烧香病毒种植到计算机系统中了。

5、检测中毒后的系统

6、得出实验结论

1.3.2威金病毒的检测

1、备好病毒样本

2、先准备一张含有威金病毒的软盘或光盘，或带有威金病毒的U盘。

3、运行VMWare虚拟机软件。

4、为了整个计算机本身的安全或整个实验室系统的安全，让实验在虚拟的环境下进行，

5、检测干净系统

6、种植威金病毒

插入含有威金病毒的U盘、光盘或者软盘，点击含有威金病毒文件夹下的威金文件，这时就将威金病毒种植到计算机系统中了。

7、检测中毒后的系统

8、实验结论

实验设计与实验步骤

运行VMWare虚拟机软件。

插入含有熊猫烧香病毒的U盘、光盘或者软盘，点击含有熊猫烧香病毒文件夹下的setup.e

xe文件，这时就将熊猫烧香病毒种植到计算机系统中了。

查看磁盘是否有一些exe文件的图标被改成了一个座立的熊猫手里捧着三根香。

用熊猫烧香病毒专杀工具检测系统是否中毒。

实验过程与分析

通过查看系统磁盘的一些文件，发现一些exe文件确实被改成了熊猫图标，随后利用熊猫烧香病毒专杀工具也检测出系统确实中毒

实验结果总结

成功将熊猫烧香病毒植入电脑，并成功检测出来。

心得体会

感觉将病毒从虚拟的世界弄了出来。

实验2典型病毒的清除

实验名称

熊猫烧香病毒的清除

实验目的

掌握典型病毒的清除方法，掌握熊猫烧香病毒的清除方法，掌握威金病毒的检清除方法。

实验环境

微机1台（Windows9x\2000\XP操作系统），熊猫烧香病毒样本、威金病毒样本，熊猫烧香病毒专杀工具、威金病毒专杀工具，VMWare虚拟机软件。

实验内容及要求

熊猫烧香病毒的清除

熊猫症状表现为:

(1.1) 某些EXE文件的图标被改成一个座立的熊猫手里捧着三根香,因此得名,

(1.2) 隐藏文件属性无法修改，即显示所有隐藏文件的勾选去掉也不能显示隐藏文件；

(1.3) 双击分区盘符无法打开显示内容，必须通过右键打开才可以打开；

如果你的电脑出现以上症状那一定是中着了！可以通过以下手工删除（删除前断开网络）

手工清除：

(2.1)清除病毒

第一步：点击“开始--运行”，输入ntsd-cq-pnspoclsv.exe并确定，结束病毒的进程。

（或进入到文件夹c:\windows(Windows2000下为winnt,windowsXP下为windows)\syst

em32\drivers中修改spoclsv.exe的文件名为其他的.exe文件），之后我们就可以进入到任务管理器和注册表中了。

第二步：在注册表中寻找“HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\C

URRENTVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”,将CheckedValue的值改为

1。打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CrrentVersion\Run”，将sv

cshare的项目删除。

第三步：删除硬盘各分区根目录下的setup.exe和autorun.inf文件；删除掉C:\Windows

\system32\drivers下的spoclsv.exe文件。

第四步：有哪些信誉好的足球投注网站硬盘上的网页格式文件，找到其中类似”iframesrc=http://www.ctv163.com/wuhan/down.htmwidth=0height=0frameborder=0/iframe“的文字，将其删除