南航计算机病毒原理与防范实验报告,计算机病毒原理与防治实验报告3.pdf

╰+攻爆jí腚メ 2023-01-23 12:52 10阅读 0赞

计算机与通信工程学院

天津理工大学

计算机与通信工程学院

实验报告

2014 至 2015 学年 第 二 学期

课程名称 计算机病毒原理与防治

实验( 二 ) 实验名称 Windows 病毒分析与设计

实验时间 2015 年 6 月 22 日 第 5 节 至 第 6 节

学号姓名 专业

主讲教师 赵春蕾

软件环境 硬件环境

系统软件：运行 Windows 操作系统的 PC 机，具有

MASM32 宏汇编集成编译环境 局域网，终端PC 机。

软件设置：UtraEdit 软件；PEView 软件；Stud\_PE 软件

实验目的

1、了解PE文件基本结构；

2、学习使用PE文件查看器对PE 文件进行查看和分析；

3、学习MASM宏汇编的集成编译环境；

计算机与通信工程学院

实验内容(应包括实验题目、实验要求、实验任务等)

(1)文件格式

(2)WinPE 病毒

(3)Macro 病毒

(4)网页病毒

实验过程与实验结果(可包括实验实施的步骤、算法描述、流程、结论等)

4.1 文件格式练习

用Utraedit等16位工具查看此文件夹下的文件 “1-1、1-2、1-2-2、1-3” ，找出不同类型文件

的特点，如果是压缩包，能否从中分析出压缩包中所含文件？

doc文件

1-2.gif

两个gif文件16进制数字的头部信息都是一样的，都是47 49 46 38

2

计算机与通信工程学院

1-2-2.gif

1-3.rar

根据对压缩包十六进制码转化为对应字符，可以查看出压缩包中所含文件

3

计算机与通信工程学院

1-3.zip

4

计算机与通信工程学院

根据对压缩包十六进制码转化为对应字符，可以查看出压缩包中所含文件

2、文件“1-4”缺少后缀名，用同样方法查看它，根据第1步中经验，判断此文件类型，为它补

5

计算机与通信工程学院

出后缀名，验证自己的判断是否正确。写明判断依据。

1-4

该未知文件的头部与PPT文件的头部完全相同，所以猜测为PPT文件

4.2 WinPE文件制作及查看

6

计算机与通信工程学院

1、查看已有的PE文件

在计算机中寻找任意一个PE文件，用UltraEdit、PEViewer等工具分析并查看此PE文件，写出详

细的查看过程，指明此PE文件中的重要信息。

2、编程制作PE文件并查看

利用任何高级程序设计

发表评论取消回复

表情：

评论列表（有 0 条评论，10人围观）

还没有评论，来说两句吧...

相关阅读

相关 PE文件病毒实验（二）——实验报告

实验目的：掌握PE文件格式；理解病毒感染PE文件的原理。实验内容：（1）了解PE文件格式。（2）根据实验步骤，编程实现在PE文件中插入病毒代码。运行插入病

Love The Way You Lie/ 2023年07月10日 08:27/ 0 赞/ 20 阅读

相关大学计算机实验报告实验原理,大连理工大学计算机原理实验报告.pdf

![a7f4a3f590493a1e451dd952a488fd7c.gif][] 大连理工大学计算机原理实验报告.pdf (15页) ![397b96ec3a7ddbb3

Dear 丶/ 2023年01月23日 15:53/ 0 赞/ 249 阅读

相关计算机组成运算器原理实验报告,计算机组成原理实验报告(运算器组成、存储器).doc...

文档介绍：计算机组成原理实验报告一、实验1 Quartus Ⅱ的使用一．实验目的掌握Quartus Ⅱ的基本使用方法。了解74138(3：8)译码器、742

心已赠人/ 2023年01月23日 15:51/ 0 赞/ 32 阅读

相关南航计算机病毒原理与防范实验报告,计算机病毒原理与防治实验报告3.pdf

计算机与通信工程学院天津理工大学计算机与通信工程学院实验报告 2014 至 2015 学年第二学期课程名称计算机病毒原理与防治实验( 二 ) 实验

╰+攻爆jí腚メ/ 2023年01月23日 12:52/ 0 赞/ 11 阅读

相关系统架构设计笔记（87）—— 计算机病毒与防治

计算机技术和网络技术的飞速发展，为人们的工作、学习、生活带来了极大的方便。计算机已经成为人们不可缺少的现代化工具。但是计算机病毒的出现带给人们不安和忧虑，同时向人们提出

柔光的暖阳◎/ 2022年12月11日 13:49/ 0 赞/ 175 阅读

相关信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】

信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】一、脚本及恶意网页病毒演示实验 1、创建文件 2、拷

忘是亡心i/ 2022年12月10日 03:40/ 0 赞/ 348 阅读

相关计算机网络dns实验报告,计算机网络实验报告DNS

18. To what IP address is the DNS query message sent? Is this the IP address of your ![

野性酷女/ 2022年10月09日 02:28/ 0 赞/ 308 阅读

相关计算机网络socket实验报告,计算机网络socket编程实验报告

《计算机网络socket编程实验报告》由会员分享，可在线阅读，更多相关《计算机网络socket编程实验报告(4页珍藏版)》请在人人文库网上搜索。 1、实课程名称实验项目名称实

比眉伴天荒/ 2022年09月01日 12:51/ 0 赞/ 280 阅读

相关计算机组成原理实验八报告,计算机组成原理实验8报告.docx

文档介绍：计算机组成原理实验8报告实验八、复杂模型机组成原理实验模型结构:模型机结构框图图中运算器ALU由U7--U10四片74LS181构成,暂存器1由U3、U4两片74

一时失言乱红尘/ 2022年08月30日 13:57/ 0 赞/ 270 阅读

相关计算机基础和综合实验报告,计算机基础综合实验报告

![a7f4a3f590493a1e451dd952a488fd7c.gif][] 计算机基础综合实验报告 (30页) ![dc0f5b7e7445acfbee68eeb0

逃离我推掉我的手/ 2022年08月30日 13:54/ 0 赞/ 261 阅读