一、目的（本次实验所涉及并要求掌握的知识点） 二、实验内容与设计思想（设计思路、主要数据结构、主要代码结构、主要代码段分析、电路图）宏病毒，蠕虫病毒，病毒行为分

1、首先这个病毒会感染电脑里的exe文件 2、导致cpu一直占用很高 3、以及其它后门的操作，详细信息可以自行搜索一下 4、目前发现中此病毒的都是Windows 10的系统。 5、使用这个工具，就可以自动遍历清除电脑中的这个病毒

蠕虫病毒详解word文件，包括特性和定义、功能模型及运行机制、实例及发展趋势、防范等。

VC++蠕虫代码，包含镜像劫持实现功能，利用copy函数自我复制到C:\Windows\Sytem32路径下，写入注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run路径下实现开机自启动。 此病毒无害，启动后会在桌面上弹文字。也可以后续添加其他的功能。 在VS2022环境测试下编译通过。 麻雀虽小五脏俱全，蠕虫基本实现功能都有。仅供交流与学习参考，请勿进行违法活动。如有违法用途，作者不承担连带相关责任。

Synaptics 蠕虫病毒表现： 1.dll文件被篡改，多了前缀名cache_ 2.桌面的所有xlsx都变成用户为RPC1的xlsm，excel表格数据丢失，无法另存为； 3.桌面锁屏无法生效（无论设置几分钟都不能自动关闭显示器） 注意：excel表现为宏病毒，格式自动变为xlsm Synaptics 蠕虫病毒解决方案： 下载工具，运行脚本即可

Morto蠕虫病毒杀除方法

双击打开并且等待结果就行。 2020-11-17更新 修复不扫描非NTFS格式磁盘以及U盘功能 2020-05-22更新 1：增加全盘扫描 2：增加U盘扫描 3：增加第二套扫描模式，遍历文件目录扫描(速度较慢，在检测到非NTFS文件系统下才会使用) 4：使用Open XML SDK模块对被感染的Excel文件进行处理，删除病毒VBA代码，恢复成xlsx格式，被感染的xlsm文件以防万一移入回收站而不直接删除 目前已知问题，对某些exe文件会无法恢复，问题发生的原因不明，程序会自动跳过该类文件但是病毒还在要小心 对长路径名的文件无法处理，这个是Win系统的通病，我也不清楚病毒是怎么做到对长路径和长文件名的感染的 被感染的xlsm文件恢复还处于验证阶段，需要你们的测试结果

Virus.Win32.Ramnit.X，Virus.Win32.Ramnit.a,Virus.Win32.Ramnit.b病毒专杀工具

史上最经典只有99行程序的蠕虫病毒源代码，希望你们都能下载下来学习学习。

这是病毒，非专业人士请勿打开，使用前请将后缀改为“.vbs”，本病毒仅用于实验、教育，可以使用虚拟机测试，如有数据外溢等造成经济损害，作者概不负责！！！