您所在位置：网站首页 > 商业/管理/HR > 管理学资料计算机病毒熊猫烧香演示

计算机病毒熊猫烧香演示

8页

卖家[上传人]：小**

文档编号：74988795

上传时间：2019-01-30

文档格式：DOCX

文档大小：765.37KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

12 金贝

/ 8 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、合肥工业大学计算机与信息学院课程：计算机病毒与反病毒作业名称：熊猫烧香病毒演示和手工清除姓名：古鑫学号：201026802014-6-6合肥工业大学一、关于熊猫烧香病毒1. 病毒描述其实是一种蠕虫病毒的变种，熊猫烧香而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的备份文件。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2. 中毒症状除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，中毒时的电脑桌面在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香

2、”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。3. 病毒危害病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。中毒时会弹出的窗口“熊猫烧香”感染系的.exe .com. f.src .html.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、用户简单密码等多种方式进行传播。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。据悉，多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关

3、系到国计民生的重要单位。注：江苏等地区成为“熊猫烧香”重灾区。二、熊猫烧香病毒的演示1. 实验环境、工具及条件VMware Workstation虚拟机上的windows XP professional版本上，张老师提供的熊猫烧香病毒的样本，UE工具软件等等2. 实验目的1) 了解熊猫烧香病毒及其类似病毒的工作原理2) 了解病毒对计算机的危害3) 初步掌握清除一般病毒的方法3. 实验的过程1) 解压所提供的的病毒样本；2) 双击图标运行病毒程序，结果如下，可知计算机已经被病毒所感染：图13) 查看被C:Program Files文件下的应用软件，发现几乎所有的可执行文件都变成了熊猫的图标，可以验证已经被熊猫烧香病毒所感染：图24) 被熊猫烧香病毒感染后，注册表和任务管理都无法打开，因此清除病毒的第一步是：结束病毒进程，spo0lsv.exe进程。但因为中毒后无法打开任务管理器，因此，我通过命令行的tasklist命令找到相关的进程，并且用tskill命令将之结束。结束进程后，任务管理器和注册表就可以打开了，截图如下：5) 打开注册表，按Ctrl+F键，查找spo0lsv,并删除所以

4、的关于spo0lsv的项目；6) 在注册表中查找showall，并把键值改为1，目的是显示隐藏文件；7) 显示隐藏文件，我的电脑工具文件夹选项查看,显示所有文件或文件夹，去掉隐藏受保护的操作系统文件前面的钩，找到病毒文件并删除；8) 完成以上的工作后，重启计算机，病毒不再自启动，但是被感染的可执行文件中的病毒还没有被清除，下面的步骤是手工清除被感染文件的病毒；由于别感染的文件太多，不能一一清除，在此，选择C:Program FilesIDM Computer SolutionsUltraEdit下的Update.exe来做清除的样例，手工清除的具体过程如下：a) 首先找到Update.exe文件，用UE打开；b) 在UE的“搜索”菜单下点击“查找”按钮，输入“4D 5A 90 00”，点击查找；图3c) 找到后，选择以上的全部的十六进制文件；图4d) 点击保存，再查看Update.exe即可发现图标已经变为正常的图标，对比图2 可知病毒已经被清除，结果如下图：4. 实验的结论和感悟被熊猫烧香病毒感染后，电脑上的可执行文件会图标会变成“熊猫烧香”的图像。熊猫烧香病毒可以被手工清除，初步的了解了如何手工清除类似的病毒。熟悉了各种软件的用法，例如UE，虚拟机，还有关于注册表和cmd命令行的一些操作，提高了自己的动手能力。

《计算机病毒熊猫烧香演示》由会员小**分享，可在线阅读，更多相关《计算机病毒熊猫烧香演示》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源