計算機(jī)病毒實驗報告

1、計算機(jī)與信息學(xué)院 計算機(jī)與信息學(xué)院《計算機(jī)病毒與反病毒》實驗報告 《計算機(jī)病毒與反病毒》實驗報告學(xué)生姓名： 學(xué)生姓名： 胡祥坤 學(xué) 號： 號： 20092675 專業(yè)班級： 專業(yè)班級： 計算機(jī)科學(xué)與技術(shù) 09-2 班 2012 年 5 月 15 日實驗一 實驗一 程序的自動啟動 程序的自動啟動一、實驗?zāi)康?一、實驗?zāi)康模?）驗證利用注冊表特殊鍵值自動啟動程序的方法；（2）檢查和熟悉殺毒軟件各組成部分的自動啟動

2、方法。二、實驗內(nèi)容與要求 二、實驗內(nèi)容與要求（1）在注冊表自動加載程序主鍵中，添加加載目標(biāo)程序鍵值（自己指派任意程序） ，重啟操作系統(tǒng)，檢查是否能自動成功加載目標(biāo)程序。羅列 5 或 5 個以上能自動啟動目標(biāo)程序的鍵值，并用其中某一個啟動自己指派的程序。（2）檢查/分析你所使用的計算機(jī)中殺毒軟件系統(tǒng)托盤程序、底層驅(qū)動程序等組成部分的自動啟動方式。三、實驗環(huán)境與工具 三、實驗環(huán)境與工具操作系統(tǒng)：Windows XP/Windows Vist

3、a/Windows 7工具軟件：RegEdit.exe，AutoRuns，或其他注冊表工具軟件；殺毒軟件四、實驗步驟與實驗結(jié)果 四、實驗步驟與實驗結(jié)果（1）能自動啟動目標(biāo)程序的鍵值分別有：①本地系統(tǒng)永久自動啟動:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] ②本地系統(tǒng)一次自動啟動： [HKEY_CURRENT_USER\Software\Microso

4、ft\Windows\CurrentVersion\Runonce] ③硬軟件配置的永久自動啟動： [HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] ④硬軟件配置的一次自動啟動： [HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runonce] ⑤系統(tǒng)服務(wù)的永久自動