- 相關(guān)推薦
計算機病毒實驗報告
隨著人們自身素質(zhì)提升,報告的使用成為日常生活的常態(tài),報告具有雙向溝通性的特點。一起來參考報告是怎么寫的吧,下面是小編精心整理的計算機病毒實驗報告,供大家參考借鑒,希望可以幫助到有需要的朋友。
說明
1.本課程作業(yè)報告是《計算機病毒與反病毒》課程成績評定的重要依據(jù),須認(rèn)真完成。
2.報告內(nèi)容嚴(yán)禁出現(xiàn)雷同,每位同學(xué)須獨立完成。若發(fā)現(xiàn)抄襲,抄襲者和被抄襲者本課程的成績均以零分計。
3.要排版,格式應(yīng)規(guī)范,截圖一律采用JPG格式(非BMP格式)。為避免抄襲,用圖像編輯軟件在截圖右下角“嵌入”自己的學(xué)號或姓名。實驗報告的格式是否規(guī)范、截圖是否嵌入了自己的學(xué)號或姓名,是評價報告質(zhì)量的考量因素。
4.說明文字與實驗截圖相配合,若只有說明文字,或只有截圖,則成績?yōu)椴患案瘛?/p>
5.只提交報告電子版。在規(guī)定的日期內(nèi),通過電子郵件發(fā)送到[emailprotected],若三天之內(nèi)沒有收到內(nèi)容為“已收到”的回復(fù)確認(rèn)Email,請再次發(fā)送或電話聯(lián)系任課老師。
6.為了便于歸檔,實驗報告Word文檔的命名方式是“學(xué)號姓名-計算機病毒實驗報告.doc”,如“20xx12345張三-計算機病毒課程報告.doc”。
注意:提交報告截止日期以QQ群通知時間為準(zhǔn)(一般在考試周下周周三),若因沒有及時提交實驗報告,導(dǎo)致課程成績?yōu)椤叭笨肌钡模?zé)任自負(fù)。
實驗一程序的自動啟動
一、實驗?zāi)康?/strong>
。1)驗證利用注冊表特殊鍵值自動啟動程序的方法;
。2)檢查和熟悉殺毒軟件各組成部分的自動啟動方法。
二、實驗內(nèi)容與要求
(1)在注冊表自動加載程序主鍵中,添加加載目標(biāo)程序鍵值(自己指派任意程序),重啟操作系統(tǒng),檢查是否能自動成功加載目標(biāo)程序。羅列5或5個以上能自動啟動目標(biāo)程序的鍵值,并用其中某一個啟動自己指派的程序。
。2)檢查/分析你所使用的計算機中殺毒軟件系統(tǒng)托盤程序、底層驅(qū)動程序等組成部分的自動啟動方式。
三、實驗環(huán)境與工具
操作系統(tǒng):Windows XP/Windows Vista/Windows 7
工具軟件:RegEdit.exe,AutoRuns,或其他注冊表工具軟件;殺毒軟件
四、實驗步驟與實驗結(jié)果
一)按啟動文件夾的方法
1、“啟動”文件夾是最常見的自啟動文件夾?梢源蜷_“開始”菜單—>“所有程序”,在所有程序里面可以找到“啟動”文件夾找到“啟動”文件夾的位置,在其中加入WPS的word的快捷方式,就可以在電腦開機時自啟動word了.在AutoRuns中可以看到如下圖中的結(jié)果,WPS文字的快捷方式在自啟動項中。
二)利用注冊表鍵值來實現(xiàn)程序的自啟動
1、“Run”鍵值--在HKEYxLOCALxMACHINESoftwareMicrosoftWindows
CurrentVersionRun新建一個wpsxexcel數(shù)值數(shù)據(jù)為“C:Program FilesKingsoftWPS Office Personaloffice6et.exe”可以實現(xiàn)WPS表格的自啟動。在AutoRuns中可以看到下圖內(nèi)容:
2、“Load”鍵值--將HKCUSoftwareMicrosoftWindows NTCurrentVersion WindowsLoad中的數(shù)值數(shù)據(jù)更改為C:Program FilesKingsoftWPS Office Personaloffice6wpp.exe”,在AutoRuns中可以看到下圖內(nèi)容:
3、“Userinit”鍵值--用戶可以在HKEYxLOCALxMacHINESOFTWAREMicrosoft WindowsNTCurrentVersionWinlogonUserinit中添加自啟動程序
4、在HKCUSoftwareMicrosoftWindowsCurrentVersionRun新一個建了ppt鍵值,其數(shù)值數(shù)據(jù)為“c:program fileskingsoftwps office personaloffice6wpp.exe”,可實現(xiàn)WPS幻燈片程序的自啟動。
5、在HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon Userinit中可以添加自啟動程序
6、“RunOnce”鍵值--在HKEYxCURRENTxUSERSoftwareMicrosoftWindows CurrentVersionRunOnceSetup,和HKEYxLOCALxMACHINESOFTWARE
MicrosoftWindowsCurrentVersionRunOnceSetup新建一個“金山衛(wèi)士”鍵值,其數(shù)值數(shù)據(jù)為"C:Program FilesksafeKSafe.exe",可以實現(xiàn)“金山衛(wèi)士”程序的自啟動重啟之后,先后啟動了WPS文字,金山衛(wèi)士,WPS表格和WPS幻燈片。
五、思考題
殺毒軟件為什么要分成幾個部分各自自動啟動?
答:殺毒軟件的各個進(jìn)程相互監(jiān)視,以免病毒殺掉殺毒軟件進(jìn)程,終止殺毒軟件殺毒。殺毒軟件自動啟動過程分為兩個部分:
1、修改RUN子鍵值啟動的托盤程序;
2、修改Services中子鍵值實現(xiàn)自動啟動的驅(qū)動核心程序。 Services是Windows中加載的服務(wù),它的級別較高,用于最先加載。即使用戶進(jìn)入計算機開始工作之前殺毒軟件核心部分已經(jīng)開始運行,進(jìn)行了系統(tǒng)關(guān)鍵位置的掃描清楚。保證了在病毒自動加載運行之前將其殺掉。系統(tǒng)托盤程序主要用途是方便用戶圖形處理的工具,為了不影響用戶開機速度故應(yīng)該放在最后啟動。
【計算機病毒實驗報告】相關(guān)文章:
化學(xué)實驗報告08-20
生物實驗報告10-30
焊接實驗報告10-04
電路實驗報告06-02
微生實驗報告10-26
實驗報告 范本10-28
初中實驗報告07-29
大學(xué)實驗報告04-18
教育實驗報告07-10
實驗報告范文10-24