计算机病毒的防治实验报告(范本).docVIP

计算机?病毒的?防治实?验报告? 计算?机病毒?的防治?实验报?告 ? ? ? ? 篇一?： ? ? ?计算机?病毒及?其防范?技术实?验报告? 计算?机病毒?及其防?范技术? 课程?实验报?告 项?目名称?： ? 对?于特定?病毒的?查杀程?序 姓?名： ? ?雷雨诗?日期：? ? 20?1X年?4月2?2日 ? ? ?一、项?目简介?： ? ?针对教?员给出?的病毒?源代码?（完整?版），?通过对?特征码?的扫描?的方式?，编写?的两个?专杀程?序。这?两个程?序分别?通过对?两种特?征码的?扫描进?行特征?码的扫?描，其?中简化?版针对?固定函?数名的?病毒进?行查杀?，完整?版可查?杀函数?名变化?的变种?病毒。? ? 二、?实现原?理： ? ? 对于?教员给?出的病?毒，通?过分析?，得出?一种比?较简单?的查杀?方法：? ? 通过?对函数?名的匹?配，找?到受感?染的文?件，定?位ma?in函?数中插?入的病?毒函数?调用的?位置，?在该函?数前插?入“/?/”将?其注释?掉，恢?复原来?函数功?能。 ?int? j ?= F?ile?Cde?[i2?].f?ind?( v?ir;? //?匹配中?毒文件? in?t k? = ?Fil?eCd?e[i?2].?fin?d( ?//v?ir;? //?匹配已?查杀的?文件 ?if(?k!=?-1)? { ?cut? Fi?ndF?ile?Dat?a.c?Fil?eNa?me ?已杀！?！！\?n b?rea?k; ?} i?f(j?!=-?1) ?{ F?ile?Cde?[i2?].i?nse?rt(?j, ?// ?//对?病毒进?行清除? cu?t F?ind?Fil?eDa?ta.?cFi?leN?ame? 清除?成功！?！！！?\n ?bre?ak;? } ?通过交?流课，?有同学?提出可?以通过?对函数?名进行?变形的?方法躲?避查杀?。针对?有此特?性的病?毒，我?得出另?一种查?杀方法?，对于?非函数?名的特?征码进?行扫描?，通过?其行为?方式进?行查杀?。具体?来讲，?当通过?“//?STR?AT”?这一特?征码找?到病毒?后，由?于已知?该病毒?是在m?ain?函数后?第一的?“{”?后加入?一行病?毒调用?函数，?可通过?直接删?除改行?的方法?恢复被?感染文?件。 ?if(?Fil?eCd?e[0?] =?= /?/ST?ART? )/?/找到?被感染?的文件? { ?cut? Fi?ndF?ile?Dat?a.c?Fil?eNa?me ?:已携?带了病?毒!\?n i?d=1?; }? ．．?．．．?． f?r(i?nt ?i2 ?= I?nse?rtL?c;i?2 F?ile?Len?;i2?++)?//对?病毒进?行清除? { ?int? j ?= F?ile?Cde?[i2?].f?ind?( {? if?(j!?=-1? id?==1?) {? } ?Fil?eCd?e[i?2+1?]= ?// ? cu?t F?ind?Fil?eDa?ta.?cFi?leN?ame? 清除?成功！?！！！?\n ?bre?ak;? } ? ?三、运?行环境? in?d7 ?64位?旗舰版?（理论?上通用?于其他?系统）? 编译?工具：? ? Mi?crs?ft ?Vis?ual? C+?+ ? 6?.0 ? ?四、过?程演示?： ? ?一）简?化版 ? ?1.对?于被感?染的文?件 ? 1.?cpp? ? 2.?用简化?版查杀? 可知? ?1.c?pp杀?毒成功?，1 ? （?2）.?cpp?以被杀?过 ? 3?.查杀?后效果? 二）?完整版? ? 1.?杀前1? ?(2)?.cp?p文件? 特征?码 病?毒函数? ? 2.?进行杀?毒 ? 3?.杀毒?后代码? ? ? ? ? 篇?二： ? ? ? 20?1X1?5张三?-计算?机病毒?实验报?告 计?算机与?信息学?院 《?计算机?病毒与?反病毒?》实验?报告 ?学生姓?名： ? ? 学 ?号： ? ? 专业?班级：? ? 计?算机科?学与技?术09?-2班? 20?1X ?年 5? 月1?5 日? 说 ?明 ? 1?．本实?验报告?是《计?算机病?毒与反?病毒》?课程成?绩评定?的重要?依据，?须认真?完成。? ? 2．?实验报?告严禁?出现雷?同，每?位同学?须独立?完成。?若发现?抄袭，?抄袭者?和被抄?袭者本?课程的?成绩均?以零分?计。 ? ?3．实?验报告?要排版?，格式?应规范?，截图?一律采?用JP?G格式?