信息安全-计算机病毒.doc_第1页
信息安全-计算机病毒.doc_第2页
信息安全-计算机病毒.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信 息 安 全熊猫烧香病毒的清除 班级：班 姓名：周杰 学号：53080907一.实验设计1、备好病毒样本先准备一张含有熊猫烧香病毒的软盘或光盘，或带有熊猫烧香病毒的U 盘。2、运行VMWare 虚拟机软件。为了整个计算机本身的安全或整个实验室系统的安全，让实验在虚拟的环境下进行，3、检测干净系统4、种植熊猫烧香病毒插入含有熊猫烧香病毒的U 盘、光盘或者软盘，点击含有熊猫烧香病毒文件夹下的setup.exe 文件，这时就将熊猫烧香病毒种植到计算机系统中了。5、检测中毒后的系统6、得出实验结论二.实验过程(1)清除病毒：第一步：点击“开始-运行”，输入ntsd -c q -pn spoclsv.exe并确定，结束病毒的进程。（或进入到文件夹c:windows(Windows2000 下为winnt, windowsXP 下为windows)system32drivers 中修改spoclsv.exe 的文件名为其他的.exe 文件），之后我们就可以进入到任务管理器和注册表中了。第二步：在注册表中寻找“HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVersionExplorerAdvancedFolderHiddenSHOWALL”,将CheckedValue的值改为1。打开“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCrrentVersionRun”，将svcshare 的项目删除。第三步：删除硬盘各分区根目录下的setup.exe和autorun.inf文件；删除掉C:Windowssystem32drivers 下的spoclsv.exe 文件。第四步：搜索硬盘上的网页格式文件，找到其中类似”“的文字，将其删除。被嵌入的代码可能是其他的网站。(2) 显示出被隐藏的系统文件运行regeditHKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，将CheckedValue 键值修改为1这里要注意，病毒会把本来有效的DWORD 值CheckedValue 删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1 是毫无作用的。（有部分病毒变种会直接把这个CheckedValue 给删掉，只需和下面一样，自己再重新建一个就可以了）方法：删除此CheckedValue 键值，单击右键新建Dword 值命名为Checke dValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹工具文件夹选项中将系统文件和隐藏文件设置为显示，重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。三.参考文献：1傅建明 张焕国 彭国军著，计算机病毒分析与对抗，武汉大学出
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论