计算机病毒及其防范技术实验报告(范文)_第1页
计算机病毒及其防范技术实验报告(范文)_第2页
计算机病毒及其防范技术实验报告(范文)_第3页
计算机病毒及其防范技术实验报告(范文)_第4页
计算机病毒及其防范技术实验报告(范文)_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

计算机病毒及其防范技术实验报告(范文)计算机病毒与防御技术实验报告范本计算机病毒与防御技术课程实验报告项目名称：特定病毒的清除工具姓名：雷雨诗日期：2012年4月22日一、项目概述：本项目旨在针对导师提供的病毒源代码（完整版本），开发两款专门针对特定病毒的清除程序。这两款程序分别基于两种不同的特征码扫描技术，其中简化版专注于清除具有固定函数名的病毒，而完整版则能够清除函数名可变的病毒变种。二、技术原理：针对导师提供的病毒样本，经过深入分析，我们提出了一种简化的清除方法：通过匹配函数名，识别受感染的文件，并在main函数中插入病毒调用的位置前添加“//”进行注释，以此恢复原始函数功能。intj=FileCode[i2].find("vir();");//匹配中毒文件intk=FileCode[i2].find("//vir();");//匹配已查杀的文件if(k!=-1){cout<<"已查杀的文件\n";break;}if(j!=-1){FileCode[i2].insert(j,"//");//清除病毒cout<<"病毒已清除\n";break;}在课堂讨论中，有同学提出可以通过改变函数名来规避查杀。针对具有这种特性的病毒，我们开发了另一种查杀方法：对非函数名的特征码进行扫描，并根据其行为模式进行查杀。具体来说，一旦通过“//START”这一特征码定位到病毒，由于我们知道该病毒是在main函数后的第一个“{”后插入一行病毒调用函数，因此可以直接删除该行来恢复受感染文件。if(FileCode[0]=="//START")//定位被感染的文件{cout<<"发现被感染的文件\n";id=1;}...for(inti2=InsertLoc;i2<FileLen;i2++)//清除病毒{intj=FileCode[i2].find("{");if(j!=-1&&id==1){FileCode[i2+1]="//";cout<<"病毒已清除\n";break;}}操作系统：Windows764位旗舰版（理论上适用于其他系统）编译工具：MicrosoftVisualC++6.0四、演示过程：（一）简化版1.对于被感染的文件1.cpp2.使用简化版查杀3.查杀后的效果（二）完整版1.查杀前1(2).cpp文件的特征码2.进行查杀3.查杀后的代码通过本次实验，我们不仅加深了对病毒传播机制的理解，还对病毒查杀技术有了更深入的认识。这次实验可以说

人人文库> 全部分类> 应用文书 > 合同范本

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论