计算机信息安全-病毒,信息安全-计算机病毒.doc
信息安全-计算机病毒
信 息 安 全
——熊猫烧香病毒的清除
班级:9班
姓名:周杰
学号一.实验设计
1、备好病毒样本
先准备一张含有熊猫烧香病毒的软盘或光盘,或带有熊猫烧香病毒的U 盘。
2、运行VMWare 虚拟机软件。
为了整个计算机本身的安全或整个实验室系统的安全,让实验在虚拟的环境下进行,
3、检测干净系统
4、种植熊猫烧香病毒
插入含有熊猫烧香病毒的U 盘、光盘或者软盘,点击含有熊猫烧香病毒文件夹下的set
up.exe 文件,这时就将熊猫烧香病毒种植到计算机系统中了。
5、检测中毒后的系统
6、得出实验结论
二.实验过程
(1)清除病毒:
第一步:点击“开始--运行”,输入"ntsd -c q -pn spoclsv.exe"并确定,结束病毒的进程。(或进入到文件夹c:\windows(Windows2000 下为winnt, windowsXP 下为windows)\system32\drivers 中修改spoclsv.exe 的文件名为其他的.exe 文件),之后我们就可以进入到任务管理器和注册表中了。
第二步:在注册表中寻找
“HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”,将CheckedValue的值改为1。打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CrrentVersion\Run”,将svcshare 的项目删除。
第三步:删除硬盘各分区根目录下的"setup.exe"和"autorun.inf"文件;删除掉C:\Windows\system32\drivers 下的spoclsv.exe 文件。
第四步:搜索硬盘上的网页格式文件,找到其中类似”“的文字,将其删除。被嵌入的代码可能是其他的网站。
(2) 显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Adv
anced\Folder\Hidden\SHOWALL,将CheckedValue 键值修改为1
这里要注意,病毒会把本来有效的DWORD 值CheckedValue 删除掉,新建了一个无
效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1 是毫无作用的。(有
部分病毒变种会直接把这个CheckedValue 给删掉,只需和下面一样,自己再重新建一个就
可以了)
方法:删除此CheckedValue 键值,单击右键新建——Dword 值——命名为Checke dValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示,重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。
三.参考文献:
[1]傅建明 张焕国 彭国军计算机病毒分析与对抗赖英旭 (作者), 钟玮 (作者),?李健?(合著者)
计算机信息安全-病毒,信息安全-计算机病毒.doc相关推荐
- 计算机木马犯罪类型,计算机木马病毒犯罪研究..doc
计算机木马病毒犯罪研究..doc 本科生毕业设计(论文) 中文题目 计算机木马病毒犯罪研究 学 号 1108063006 姓 名 原梓诚 学 院 政法学院 指导老师 刘君 专 业 法学 完成时间 摘 ...
- 计算机英语 病毒 教案,计算机病毒及其防治教案.doc
计算机病毒及其防治教案 三.教学重点 了解计算机病毒的定义及特征: 了解计算机病毒造成的危害,树立对计算机病毒的防范意识: 掌握计算机病毒防治的方法. 四.教学难点 1.学会计算机病毒的查杀操作: 2 ...
- 测试计算机操作基础知识,计算机病毒基础知识测试
名称 (这是一个空白问题,您可以要求受访者留下个人信息,例如: 团队名称 1. 电脑病毒的意思是()* 2. 计算机病毒是指"一组计算机指令或程序代码计算机病毒的危害表现为,它们会编译或插入 ...
- 计算机的病毒防治教案,计算机病毒及其防治教案.doc
文档介绍: 三.教学重点了解计算机病毒的定义及特征;了解计算机病毒造成的危害,树立对计算机病毒的防范意识;掌握计算机病毒防治的方法.四.教学难点1.学会计算机病毒的查杀操作;2.增强学生在日常信息处理 ...
- 诶和避免计算机感染病毒,吉教版七上信息技术 1.4信息安全 教案
信息安全教学设计 教 材:吉教版<信息技术>七年级上册 课 型:新授 上课教师: 上课地点: 学情分析 七年级全体学生,学生对信息技术学习方法有了一定的认识.学生对本学科的学习积极性还是比 ...
- 计算机信息安全 心得,信息安全心得体会精选.doc
信息安全心得体会精选 信息安全心得体会 <信息安全>信息安全学习心得体会通过学习<信息安全>,我了解到信息化是社会发展的趋势随着我国信息化的不断推进,信息技术的应用已经渗透到工 ...
- 信息系统管理工程师复习笔记02 计算机网络通信与信息安全 原创整理
第二章计算机网络通信与信息安全 资料根据信息系统管理工程师考试大纲进行整理,资料全部来源于信息系统管理工程师教程,亲自整理,用于自身复习,现在分享出来,欢迎指正!(从word中拿出来,排版会有点问题, ...
- 计算机网络的概念,组成和分类;计算机与网络信息安全的概念和防控.,计算机二级MS试题...
计算机二级MS试题 2015年3月全国计算机等级考试二级MS Office高级应用考试大纲 基本要求 1. 掌握计算机基础知识及计算机系统组成. 2. 了解信息安全的基本知识,掌握计算机病毒及防治的基 ...
- 按计算机病毒工作原理可将其分为,计算机基础知识练习题3.doc
计算机基础知识练习题3.doc (2页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 9.90 积分 计算机基础知识练习题单元测试题 3一.单项选择题(每 ...
最新文章
- 阿尔法大蛋智能机器人功能_恭喜,全球首台智能洗车机器人“阿尔法”终于上线啦...
- 新产品孕育记:PM如何把一款产品从0带到1
- 《训练指南》——6.10
- eclipse发布web项目到tomcat服务器
- centos mysql cpu_MySQL占用CPU100%解决一例
- 安卓学习笔记36:内容提供者
- echarts legend位置_一起读 ECharts 配置项手册之 series[i]-line(上)
- HDOJ 2050 折线分割平面
- Vue iview时间组件DatePicker,设置开始时间和结束时间约束
- Hadoop管理员的十个最佳实践(转)
- vnc远程桌面精灵,七款让人爱不释手的vnc远程桌面精灵
- zigbee学习之zigbee应用框架
- 数据分析从零到精通第二课 Hive和Spark入门
- 深信服 星耀前端一面面经+二面凉了
- LeetCode-179
- 滚动截屏APP—Faststone Capture破解版注册码
- 液压电磁换向阀DG4V-5-24AJ-M-U-H6-20
- C:警告:warning: unknown escape sequence: ‘.‘
- window 安装 pymysql
- appium自动化之手势操作总结(附带手势解锁)