計(jì)算機(jī)病毒實(shí)驗(yàn)報(bào)告

1、計(jì)算機(jī)與信息學(xué)院 計(jì)算機(jī)與信息學(xué)院《計(jì)算機(jī)病毒與反病毒》實(shí)驗(yàn)報(bào)告 《計(jì)算機(jī)病毒與反病毒》實(shí)驗(yàn)報(bào)告學(xué)生姓名： 學(xué)生姓名： 胡祥坤 學(xué) 號： 號： 20092675 專業(yè)班級： 專業(yè)班級： 計(jì)算機(jī)科學(xué)與技術(shù) 09-2 班 2012 年 5 月 15 日實(shí)驗(yàn)一 實(shí)驗(yàn)一 程序的自動(dòng)啟動(dòng) 程序的自動(dòng)啟動(dòng)一、實(shí)驗(yàn)?zāi)康?一、實(shí)驗(yàn)?zāi)康模?）驗(yàn)證利用注冊表特殊鍵值自動(dòng)啟動(dòng)程序的方法；（2）檢查和熟悉殺毒軟件各組成部分的自動(dòng)啟動(dòng)

2、方法。二、實(shí)驗(yàn)內(nèi)容與要求 二、實(shí)驗(yàn)內(nèi)容與要求（1）在注冊表自動(dòng)加載程序主鍵中，添加加載目標(biāo)程序鍵值（自己指派任意程序） ，重啟操作系統(tǒng)，檢查是否能自動(dòng)成功加載目標(biāo)程序。羅列 5 或 5 個(gè)以上能自動(dòng)啟動(dòng)目標(biāo)程序的鍵值，并用其中某一個(gè)啟動(dòng)自己指派的程序。（2）檢查/分析你所使用的計(jì)算機(jī)中殺毒軟件系統(tǒng)托盤程序、底層驅(qū)動(dòng)程序等組成部分的自動(dòng)啟動(dòng)方式。三、實(shí)驗(yàn)環(huán)境與工具 三、實(shí)驗(yàn)環(huán)境與工具操作系統(tǒng)：Windows XP/Windows Vist

3、a/Windows 7工具軟件：RegEdit.exe，AutoRuns，或其他注冊表工具軟件；殺毒軟件四、實(shí)驗(yàn)步驟與實(shí)驗(yàn)結(jié)果 四、實(shí)驗(yàn)步驟與實(shí)驗(yàn)結(jié)果（1）能自動(dòng)啟動(dòng)目標(biāo)程序的鍵值分別有：①本地系統(tǒng)永久自動(dòng)啟動(dòng):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] ②本地系統(tǒng)一次自動(dòng)啟動(dòng)： [HKEY_CURRENT_USER\Software\Microso

4、ft\Windows\CurrentVersion\Runonce] ③硬軟件配置的永久自動(dòng)啟動(dòng)： [HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] ④硬軟件配置的一次自動(dòng)啟動(dòng)： [HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runonce] ⑤系統(tǒng)服務(wù)的永久自動(dòng)