病毒实验报告

有关病毒方面课程的实验内容 实验一 PE结构分析及DOS病毒感染与清除 一、实验目的 1．熟悉PE文件结构 2．掌握DOS系统下.EXE文件病毒感染与清除方法 二、实验要求 1．实验之前认真准备，编写好源程序。 2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。 3．不断积累程序的调试方法。 三、实验内容 1）手工或编程从user32.dll中获得MessageBoxA的函数地址； 2）查阅资料，结合第2章内容，根据PE结构编写一个小的工具软件，或者用PE Explorer、PEditor、Stud_PE等工具软件查看、分析PE文件格式。针对PE文件格式，请思考：Win32病毒感染PE文件，须对该文件作哪些修改； 3）示例病毒exe_v感染原理及其清除 实验二 Windows病毒分析与防治 一、实验目的 掌握Windows病毒感染与清除方法 二、实验要求 1．实验之前认真准备，编写好源程序。 2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。 3．不断积累程序的调试方法。 三、实验内容 1）编程实现Immunity病毒； 2）修复被Immunity感染的host_pe.exe 3）编程实现脚本病毒或宏病毒，参考相关章节爱虫/梅丽莎病毒；修复被上述病毒感染的系统 实验三 蠕虫/木马的分析与防治 一、实验目的 掌握蠕虫/木马感染与清除方法 二、实验要求 1．实验之前认真准备，编写好源程序。 2．实验中认真调试程序，对运行结果进行分析，注意程序的正确性和健壮性的验证。 3．不断积累程序的调试方法。 三、实验内容 1）实现“冲击着清除者”病毒； 2）实现远程线程动态嵌入技术的木马并验证； 3）实现木马远程监视/控制； 4）修复被上述病毒感染的系统