计算机病毒实验报告

平安是福 实用文 实用文
精选回答

说明

1.本课程作业报告是《计算机病毒与反病毒》课程成绩评定的重要依据,须认真完成。

2.报告内容严禁出现雷同,每位同学须独立完成。若发现抄袭,抄袭者和被抄袭者本课程的成绩均以零分计。

3.要排版,格式应规范,截图一律采用JPG格式(非BMP格式)。为避免抄袭,用图像编辑软件在截图右下角“嵌入”自己的学号或姓名。实验报告的格式是否规范、截图是否嵌入了自己的学号或姓名,是评价报告质量的考量因素。

4.说明文字与实验截图相配合,若只有说明文字,或只有截图,则成绩为不及格。

5.只提交报告电子版。在规定的日期内,通过电子邮件发送到[emailprotected],若三天之内没有收到内容为“已收到”的回复确认Email,请再次发送或电话联系任课老师。

6.为了便于归档,实验报告Word文档的命名方式是“学号姓名-计算机病毒实验报告.doc”,如“20xx12345张三-计算机病毒课程报告.doc”。

注意:提交报告截止日期以QQ群通知时间为准(一般在考试周下周周三),若因没有及时提交实验报告,导致课程成绩为“缺考”的,责任自负。

实验一程序的自动启动

一、实验目的

(1)验证利用注册表特殊键值自动启动程序的方法;

(2)检查和熟悉杀毒软件各组成部分的自动启动方法。

二、实验内容与要求

(1)在注册表自动加载程序主键中,添加加载目标程序键值(自己指派任意程序),重启操作系统,检查是否能自动成功加载目标程序。罗列5或5个以上能自动启动目标程序的键值,并用其中某一个启动自己指派的程序。

(2)检查/分析你所使用的计算机中杀毒软件系统托盘程序、底层驱动程序等组成部分的自动启动方式。

三、实验环境与工具

操作系统:WindowsXP/WindowsVista/Windows7

工具软件:RegEdit.exe,AutoRuns,或其他注册表工具软件;杀毒软件

四、实验步骤与实验结果

一)按启动文件夹的方法

1、“启动”文件夹是最常见的自启动文件夹。可以打开“开始”菜单—>“所有程序”,在所有程序里面可以找到“启动”文件夹找到“启动”文件夹的位置,在其中加入WPS的word的快捷方式,就可以在电脑开机时自启动word了.在AutoRuns中可以看到如下图中的结果,WPS文字的快捷方式在自启动项中。

二)利用注册表键值来实现程序的自启动

1、“Run”键值--在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows

CurrentVersionRun新建一个wps_excel数值数据为“C:ProgramFilesKingsoftWPSOfficePersonaloffice6et.exe”可以实现WPS表格的自启动。在AutoRuns中可以看到下图内容:

2、“Load”键值--将HKCUSoftwareMicrosoftWindowsNTCurrentVersionWindowsLoad中的数值数据更改为C:ProgramFilesKingsoftWPSOfficePersonaloffice6wpp.exe”,在AutoRuns中可以看到下图内容:

3、“Userinit”键值--用户可以在HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit中添加自启动程序

4、在HKCUSoftwareMicrosoftWindowsCurrentVersionRun新一个建了ppt键值,其数值数据为“c:programfileskingsoftwpsofficepersonaloffice6wpp.exe”,可实现WPS幻灯片程序的自启动。

5、在HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit中可以添加自启动程序

6、“RunOnce”键值--在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup,和HKEY_LOCAL_MACHINESOFTWARE

MicrosoftWindowsCurrentVersionRunOnceSetup新建一个“金山卫士”键值,其数值数据为"C:ProgramFilesksafeKSafe.exe",可以实现“金山卫士”程序的自启动重启之后,先后启动了WPS文字,金山卫士,WPS表格和WPS幻灯片。

五、思考题

杀毒软件为什么要分成几个部分各自自动启动?

答:杀毒软件的各个进程相互监视,以免病毒杀掉杀毒软件进程,终止杀毒软件杀毒。杀毒软件自动启动过程分为两个部分:

1、修改RUN子键值启动的托盘程序;

2、修改Services中子键值实现自动启动的驱动核心程序。Services是Windows中加载的服务,它的级别较高,用于最先加载。即使用户进入计算机开始工作之前杀毒软件核心部分已经开始运行,进行了系统关键位置的扫描清楚。保证了在病毒自动加载运行之前将其杀掉。系统托盘程序主要用途是方便用户图形处理的工具,为了不影响用户开机速度故应该放在最后启动。

月亮的温度 2022-06-25 23:12:35

相关推荐

benzo brilliant orange gr

benzobrilliantorangegr汉语翻译:【建】苯并亮橙GR...
展开详情

cosmos

cosmos汉语翻译:n.宇宙,秩序,和谐,*斯菊【医】*斯菊词意辨析:space,universe,cosmos这些名词均含“宇宙,太空”之意。space:指大气层或太阳系之外的极高的天空,即太空之意。uni...
展开详情

zinc (electro)plating

zinc(electro)plating汉语翻译:【化】电镀锌...
展开详情

kleene hierarchy

kleenehierarchy汉语翻译:【计】克林分层...
展开详情

air fuel ratio

airfuelratio汉语翻译:【机】混合比...
展开详情

精选推荐更多>

最早提出科学家一词的人是

最早提出“科学家”一词的人是费米尔,1840年,费米尔在一次演讲时说:“在科学领域里孜孜不倦的耕耘者,我们需要给他们一个适当的名称,我想称呼他们为科学家。”科学家这个词在拉丁文中是scien,即了解的意思。
科学家精神是胸怀祖国、服务人民的爱国精神,敢为人先的创新精神,严谨治学的求实精神,淡泊名利、潜心研究的奉献精神,集智攻关、团结协作的协同精神,甘为人梯、奖掖后学的育人精神。新中国成立以来,广大科技工作者在祖国大地上树立起一座座科技创新的丰碑,也铸就了独特的精神气质。

语文120分多少分及格

120分的卷子72分及格,不及格为72分以下,优秀为108~120分。卷子是一些纸张或电子版的答题卷或问题卷,在纸张或电子版上印有考试组织者为检测接受考试者学习情况而设定的并规定在一定时间内必须完成的试题。
考试萌发于南北朝时期,随着士族门阀的衰落和庶族地主的兴起,魏晋以来选官注重门第的九品中正制已无法继续下去。隋文帝即位以后,废除九品中正制。据史载,开皇三年正月,隋文帝曾下诏举“贤良”。应为开皇七年,又令京官五品以上,总管、刺史,以“志行修谨”“清平干济”二科举人。隋炀帝大业三年四月,诏令文武官员有职事者,可以“孝悌有闻”“德行敦厚”“结义可称”“操履清洁”“强毅正直”“执宪不饶”“学业优敏”“文才秀美”“才堪将略”“膂力骄壮”等10科举人。进士二科,并以“试策”取士。

刮的部首是立刀还是舌

“刮”的部首是立刀。立刀,读音为lì dāo,是汉语词语,意思是汉字楷书偏旁“刂”的称呼。立刀旁又称为利刀旁。
立刀旁的书写是竖、竖勾,行书写法是落笔斜写左短竖,再折笔向右上勾挑,然后顺势写右竖勾。立刀旁,右边不是竖,是竖勾。
刮,汉语常用字,读作guā,最早见于说文小篆,即《说文解字》:“掊把也。从刀聲。古八切”。从刀、从舌。本义为用刀刃去掉物体表面的东西,引申指“掠夺财物”,“在物体表面上涂抹”,用作姓。

鸟表达了作者的什么思想

《鸟》表达了作者爱鸟、鸟的喜、鸟的悲、鸟的生、鸟的死,无不牵动着作者的情思。作者这种对鸟的生存和命运的情思,寄托着作者对无拘无束生活的向往和对囚笼般的现实的不满。
《鸟》是中国近代著名文学家、散文家、学者、文学批评家、翻译家梁实秋的散文,文章以典雅生动的语言描写了鸟的美,也记述了各种不同的鸟给自己带来的感受,字里行间蕴含着作者对自然、对人生的体味与理解。
梁实秋(1903年1月6日—1987年11月3日),浙江省杭县(今杭州)人,出生于北京,原名梁治华,字实秋,笔名子佳、秋郎、程淑等。中国现当代散文家、学者、文学批评家、翻译家。1923年8月赴美留学,并取得哈佛大学文学硕士学位。1926年回国后,先后任教于国立东南大学(1928年更名为国立中央大学,1949年更名为南京大学)、国立青岛大学(今中国海洋大学、山东大学共同前身)并任外文系主任。1949年到台湾,任台湾师范大学英语系主任、所长、文学院院长。1987年11月3日,梁实秋病逝于台北,享年84岁。