20112529徐文锋-计算机病毒实验报告 .pdfVIP

徐文锋-计算机病毒实

验报告

计算机与信息学院

《计算机病毒与反病毒》

课程作业

学生姓名：徐文锋

学号：

专业班级：计算机11-3班

2014年06月24日

说明

1．本课程作业报告是《计算机病毒与反病毒》课程成绩评定的重要依据，须认

真完成。

2．报告内容严禁出现雷同，每位同学须独立完成。若发现抄袭，抄袭者和被抄

．．．．．．．．．．．．

袭者本课程的成绩均以零分计。

．．．．．．．．．．．．．

3．要排版，格式应规范，截图一律采用JPG格式（非BMP格式）。为避免抄

袭，用图像编辑软件在截图右下角“嵌入”自己的学号或姓名。实验报告的

格式是否规范、截图是否嵌入了自己的学号或姓名，是评价报告质量的考量

因素。

4．说明文字与实验截图相配合，若只有说明文字，或只有截图，则成绩为不及

格。

5．只提交报告电子版。在规定的日期内，通过电子邮件发送到

hfutZRB@163.com，若三天之内没有收到内容为“已收到”的回复确认Email，

请再次发送或电话联系任课老师。

6．为了便于归档，实验报告Word文档的命名方式是“学号姓名-计算机病毒实

验报告.doc”，如“201112345张三-计算机病毒课程报告.doc”。

注意：提交报告截止日期以QQ群通知时间为准(一般在考试周下周周三)，若因

没有及时提交实验报告，导致课程成绩为“缺考”的，责任自负。

实验一程序的自动启动

一、实验目的

（1）验证利用注册表特殊键值自动启动程序的方法；

（2）检查和熟悉杀毒软件各组成部分的自动启动方法。

二、实验内容与要求

（1）在注册表自动加载程序主键中，添加加载目标程序键值（自己指派任

意程序），重启操作系统，检查是否能自动成功加载目标程序。罗列5或5个以

上能自动启动目标程序的键值，并用其中某一个启动自己指派的程序。

（2）检查/分析你所使用的计算机中杀毒软件系统托盘程序、底层驱动程

序等组成部分的自动启动方式。

三、实验环境与工具

操作系统：WindowsXP/WindowsVista/Windows7

工具软件：RegEdit.exe，AutoRuns，或其他注册表工具软件；杀毒软件

四、实验步骤与实验结果

一）按启动文件夹的方法

1、“启动”文件夹是最常见的自启动文件夹。可以打开“开始”菜单—“所有

程序”，在所有程序里面可以找到“启动”文件夹

找到“启动”文件夹的位置，在其中加入WPS的word的快捷方式，就可以在

电脑开机时自启动word了

在AutoRuns中可以看到如下图中的结果，WPS文字的快捷方式在自启动项中。

二）利用注册表键值来实现程序的自启动

1、“Run”键值--在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\Run新建一个wps_excel数值数据为“C:\Program

Files\Kingsoft\WPSOfficePersonal\office6\et.exe”可以实现WPS表格

的自启动。在AutoRuns中可以看到下图内容：

2、“Load”键值--将HKCU\Software\Microsoft\WindowsNT\CurrentVersion

\Windows\Load中的数值数据更改为C:\ProgramFiles\Kingsoft\WPSOffice

Personal\offic