計算機病毒實(shí)驗報告
說(shuō) 明
1．本課程作業(yè)報告是《計算機病毒與反病毒》課程成績(jì)評定的重要依據，須認真完成。
2．報告內容嚴禁出現雷同，每位同學(xué)須獨立完成。若發(fā)現抄襲，抄襲者和被抄襲者本課程的成績(jì)均以零分計。
3．要排版，格式應規范，截圖一律采用JPG格式（非BMP格式）。為避免抄襲，用圖像編輯軟件在截圖右下角“嵌入”自己的學(xué)號或姓名。實(shí)驗報告的格式是否規范、截圖是否嵌入了自己的學(xué)號或姓名，是評價(jià)報告質(zhì)量的考量因素。
4．說(shuō)明文字與實(shí)驗截圖相配合，若只有說(shuō)明文字，或只有截圖，則成績(jì)?yōu)椴患案瘛?/p>
5．只提交報告電子版。在規定的日期內，通過(guò)電子郵件發(fā)送到[emailprotected]，若三天之內沒(méi)有收到內容為“已收到”的回復確認Email，請再次發(fā)送或電話(huà)聯(lián)系任課老師。
6．為了便于歸檔，實(shí)驗報告Word文檔的命名方式是“學(xué)號姓名-計算機病毒實(shí)驗報告.doc”，如“201112345張三-計算機病毒課程報告.doc”。
注意：提交報告截止日期以QQ群通知時(shí)間為準(一般在考試周下周周三)，若因沒(méi)有及時(shí)提交實(shí)驗報告，導致課程成績(jì)?yōu)椤叭笨肌钡�，責任自負�?/p>
實(shí)驗一 程序的自動(dòng)啟動(dòng)
一、實(shí)驗目的`
�。�1）驗證利用注冊表特殊鍵值自動(dòng)啟動(dòng)程序的方法；
�。�2）檢查和熟悉殺毒軟件各組成部分的自動(dòng)啟動(dòng)方法。
二、實(shí)驗內容與要求
�。�1）在注冊表自動(dòng)加載程序主鍵中，添加加載目標程序鍵值（自己指派任意程序），重啟操作系統，檢查是否能自動(dòng)成功加載目標程序。羅列5或5個(gè)以上能自動(dòng)啟動(dòng)目標程序的鍵值，并用其中某一個(gè)啟動(dòng)自己指派的程序。
�。�2）檢查/分析你所使用的計算機中殺毒軟件系統托盤(pán)程序、底層驅動(dòng)程序等組成部分的自動(dòng)啟動(dòng)方式。
三、實(shí)驗環(huán)境與工具
操作系統：Windows XP/Windows Vista/Windows 7
工具軟件：RegEdit.exe，AutoRuns，或其他注冊表工具軟件；殺毒軟件
四、實(shí)驗步驟與實(shí)驗結果
一）按啟動(dòng)文件夾的方法
1、“啟動(dòng)”文件夾是最常見(jiàn)的自啟動(dòng)文件夾�？梢源蜷_(kāi)“開(kāi)始”菜單—>“所有程序”，在所有程序里面可以找到“啟動(dòng)”文件夾找到“啟動(dòng)”文件夾的位置，在其中加入WPS的word的快捷方式，就可以在電腦開(kāi)機時(shí)自啟動(dòng)word了.在A(yíng)utoRuns中可以看到如下圖中的結果，WPS文字的快捷方式在自啟動(dòng)項中。
二）利用注冊表鍵值來(lái)實(shí)現程序的自啟動(dòng)
1、“Run”鍵值--在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun新建一個(gè)wps_excel 數值數據為“C:Program FilesKingsoftWPS Office Personaloffice6et.exe” 可以實(shí)現WPS表格的自啟動(dòng)。在A(yíng)utoRuns中可以看到下圖內容：
2、“Load”鍵值--將HKCUSoftwareMicrosoftWindows NTCurrentVersion WindowsLoad中的數值數據更改為C:Program FilesKingsoftWPS Office Personaloffice6wpp.exe”，在A(yíng)utoRuns中可以看到下圖內容：
3、“Userinit”鍵值--用戶(hù)可以在HKEY_LOCAL_MacHINESOFTWAREMicrosoft WindowsNTCurrentVersionWinlogonUserinit 中添加自啟動(dòng)程序
4、在HKCUSoftwareMicrosoftWindowsCurrentVersionRun 新一個(gè)建了 ppt鍵值，其數值數據為“c:program fileskingsoftwps office personaloffice6wpp.exe”，可實(shí)現WPS幻燈片程序的自啟動(dòng)。
5、在HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon Userinit中可以添加自啟動(dòng)程序
6、“RunOnce”鍵值--在HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunOnceSetup，和HKEY_LOCAL_MACHINESOFTWARE
MicrosoftWindowsCurrentVersionRunOnceSetup新建一個(gè)“金山衛士”鍵值，其數值數據為"C:Program FilesksafeKSafe.exe"，可以實(shí)現“金山衛士”程序的自啟動(dòng)重啟之后，先后啟動(dòng)了WPS文字，金山衛士，WPS表格和WPS幻燈片。
五、思考題
殺毒軟件為什么要分成幾個(gè)部分各自自動(dòng)啟動(dòng)？
答：殺毒軟件的各個(gè)進(jìn)程相互監視，以免病毒殺掉殺毒軟件進(jìn)程，終止殺毒軟件殺毒。殺毒軟件自動(dòng)啟動(dòng)過(guò)程分為兩個(gè)部分：
1、修改RUN子鍵值啟動(dòng)的托盤(pán)程序；
2、修改Services中子鍵值實(shí)現自動(dòng)啟動(dòng)的驅動(dòng)核心程序。 Services是Windows中加載的服務(wù)，它的級別較高，用于最先加載。即使用戶(hù)進(jìn)入計算機開(kāi)始工作之前殺毒軟件核心部分已經(jīng)開(kāi)始運行，進(jìn)行了系統關(guān)鍵位置的掃描清楚。保證了在病毒自動(dòng)加載運行之前將其殺掉。系統托盤(pán)程序主要用途是方便用戶(hù)圖形處理的工具，為了不影響用戶(hù)開(kāi)機速度故應該放在最后啟動(dòng)。
【計算機病毒實(shí)驗報告】相關(guān)文章：
實(shí)驗報告范文01-20
倉儲實(shí)踐實(shí)驗報告01-13
實(shí)驗報告范文(15篇)01-20
實(shí)驗報告范文15篇01-20
實(shí)驗報告范文(集錦15篇)01-20
《血染的實(shí)驗報告》讀后感01-20
民間文學(xué)課題實(shí)驗報告01-20
《血染的實(shí)驗報告》讀后感3篇01-20