实验三 32位文件型病毒

电脑病毒与防治实验报告电脑病毒是一种在计算机系统中传播并破坏数据或干扰正常运行的恶意软件。

在当今数字化社会，电脑病毒越来越成为人们日常生活中的一个隐患。

为了更好地了解电脑病毒的危害以及有效防治方法，我们进行了相关实验并撰写此报告。

### 实验目的通过实验，探讨电脑病毒对计算机系统的危害程度，以及采取何种方法可以有效防治电脑病毒的侵害。

### 实验材料1. 实验室计算机设备2. 各类电脑病毒样本3. 杀毒软件4. 防火墙软件### 实验步骤1. 收集各类型电脑病毒样本，包括文件病毒、网页病毒、邮件病毒等。

2. 将病毒样本分别输入实验室的计算机系统中，观察病毒对系统的影响。

3. 安装杀毒软件，并对感染病毒的计算机进行查杀和清除操作。

4. 启动防火墙软件，设置相关防护策略，阻止病毒入侵计算机系统。

5. 对比有无杀毒软件和防火墙软件的情况下，电脑系统的表现和安全性。

### 实验结果分析经过实验观察和对比分析，我们得出以下结论：1. 电脑病毒的危害程度较大，不仅会导致系统运行缓慢、文件丢失、数据泄露等问题，还可能对计算机系统进行破坏，使其无法正常使用。

2. 安装杀毒软件和启用防火墙软件是预防电脑病毒的有效措施。

杀毒软件可以及时查杀发现的病毒，防火墙软件可以阻止病毒入侵系统。

3. 电脑系统在有杀毒软件和防火墙软件保护下，运行更加稳定，数据更加安全，用户体验更好。

### 实验结论综上所述，电脑病毒对计算机系统的危害不可忽视，因此加强对电脑病毒的防治至关重要。

安装杀毒软件和防火墙软件是预防和治理电脑病毒的有效手段，建议广大用户定期更新杀毒软件和防火墙软件，并加强对网络安全的重视，保护个人和机构的信息安全。

通过本次实验，我们对电脑病毒及其防治方法有了更深入的了解，相信在未来的计算机使用中，将更加注重网络安全，提高电脑系统的安全防护意识。

愿我们的实验报告能为更多人提供有益的参考和启示。

实验三+PE⽂件型病毒分析实验三 PE⽂件型病毒分析⼀、实验⽬的1.了解PE⽂件型病毒的基本原理；2.了解病毒的感染、破坏机制，认识病毒程序；3.掌握⽂件型病毒的特征和内在机制。

【注意事项】1.本病毒程序⽤于实验⽬的，⾯向实验演⽰，侧重于演⽰和说明病毒的内在原理，破坏功能有限。

在测试病毒程序前，需先关闭杀毒软件的⾃动防护功能或直接关闭杀毒软件。

2.若在个⼈电脑上实验，最好在虚拟机中运⾏。

3.测试完毕后，请注意病毒程序的清除，以免误操作破坏计算机上的其他程序。

4.请勿传播该病毒。

传播该病毒造成有⽤数据丢失、电脑故障甚⾄触犯法律等后果，由传播者负责。

⼆、实验内容压缩包中包括编译的病毒程序“PE_Virus.exe”和⼀个⽤于测试病毒的正常⽂件“test.exe”，通过运⾏病毒程序观看各步提⽰以了解PE⽂件型病毒的内在机制。

【PE_Virus病毒说明】（1）传染范围：PE_Virus.exe所在⽬录；（2）传染⽬标：可执⾏⽂件(.exe)；（3）传染过程：搜索⽬录内的可执⾏⽂件，逐个感染；（4）触发条件：运⾏PE_Virus.exe程序或被PE_Virus.exe感染的程序；（5）破坏能⼒：⽆害型，传染时减少磁盘的可⽤空间，在可执⾏⽂件上附加⼀个4K⼤⼩的节；（6）破坏⽅式：攻击⽂件，在可执⾏⽂件上附加⼀个节(4K)，修改可执⾏⽂件的⼊⼝地址；（7）特征类型：Virus.Win32.Huhk.B（360提⽰）【PE⽂件型病毒主要技术原理】（1）病毒重定位（2）获取API函数（3）搜索可感染的⽂件（4）内存映射⽂件（5）病毒感染其他⽂件（6）返回到宿主程序任务1 观察PE_Virus病毒感染test.exe⽂件的过程【提⽰】（1）⽤360等杀毒软件检测PE_Virus.exe，杀毒软件检测到该⽂件有病毒。

（2）关闭防病毒软件的⾃动防护功能，运⾏PE_Virus.exe，会出现如下提⽰：本实验为了能够⽐较直观演⽰病毒程序，让⽤户知道病毒正在做什么，故⽽有若⼲提⽰界⾯，但实际的病毒在感染其他程序前不会让⽤户感觉到病毒程序正在运⾏，往往都是隐藏运⾏，或者是寄⽣在宿主程序中。

PE病毒实验报告姓名：佟蕊学号：201224010138 班级：12计本非师学院：信息学院一、PE病毒种类：pe文件是windows下的一个32位文件格式，在windows系统中广泛存在，该文件格式是病毒喜欢感染的类型。

win32.tenga该病毒式一个win32pe感染型病毒，可以感染普通pe exe文件并把自己的代码加到exe文件尾部。

win16.hllp.hiro.10240该病毒式利用pascal编写的病毒，不会驻内存中，包含“hiroshima end 000 v1.2000:0000”字符串。

该病毒在windows目录中寻找exe文件并将自身复制到开始文件夹中win16.hllp.hiro.10240该病毒式利用pascal编写的病毒，不会驻内存中，包含“hiroshima end 000 v1.2000:0000”字符串。

该病毒在windows目录中寻找exe文件并将自身复制到开始文件夹中2001 tokugawa此病毒查找类似下的文件，但它对反病毒程序文件不起作用。

win32.sankey该病毒是一个非常危险的win32病毒，它会在当前目录和被破坏的文件中搜索exe文件并感染它们，当感染了一个exe文件后，病毒会在文件中创建一个名为“kaze/fat”的片段。

二、PE病毒的删除以及运作原理：病毒在安全模式下删除：病毒是将可执行文件的代码中程序入口地址，改为病毒的程序入口，这样就会导致用户在运行的时候执行病毒文件：三、总结本次实验让我了解了PE病毒的种类以及运行原理。

更加重要的是知道了病毒带来的危害。

这样这以后的工作生活中就尽量避免下载到病毒，即使下载到病毒也会在安全模式下去删除它。

实验三32位ALU设计实验一、实验目的学生理解算术逻辑运算单元（ALU）的基本构成，掌握Logisim 中各种运算组件的使用方法，熟悉多路选择器的使用，能利用前述实验完成的32位加法器、Logisim 中的运算组件构造指定规格的ALU 单元。

二、实验原理、内容与步骤实验原理、实验内容参考：1、32位加法功能的原理与设计1)设计原理1，被加数A（32位），2，被加数B（32位），3，前一位的进位CIN（1位），4，此位二数相加的和S（32位），5，此位二数相加产生的进位COUT（1位）。

要实现32位的二进制加法，一种自然的想法就是将1位的二进制加法重复32次（即逐位进位加法器）。

这样做无疑是可行且易行的，但由于每一位的CIN都是由前一位的COUT提供的，所以第2位必须在第1位计算出结果后，才能开始计算；第3位必须在第2位计算出结果后，才能开始计算，等等。

而最后的第32位必须在前31位全部计算出结果后，才能开始计算。

这样的方法，使得实现32位的二进制加法所需的时间是实现1位的二进制加法的时间的32倍。

2)电路设计32位加法功能2、32位减法功能的原理与实现1)变减法为加法的原理1.在Y引脚处使用求补器（32位），即可变减法为加法2.用构造好的32位加法器。

Y各位取反，C0取1，即可达到减法变加法。

无符号数的减法溢出，带加减功能的ALU的进位取反后表示，有符号数的减法溢出，仍然用最高位和符号位是否相等来判断2)电路设计32位减法功能3、加减溢出检测的设计（不考虑乘除法）1）有符号数溢出的设计有符号数溢出的设计2）无符号数溢出的设计无符号数溢出的设计4、移位的原理与设计1）逻辑移位逻辑移位2）算术移位算术移位5、逻辑运算功能的原理与设计2）与、或、异或、或非逻辑6、大于、等于、小于功能设计大于、等于、小于功能设计7、AluOP的控制原理与设计1）原理：AluOP的控制原理与设计8、总电路设计图算术逻辑运算单元ALU三、实验结论及分析（实验完成功能情况、存在问题分析或改进思路、自己的心得体会等。

计算机病毒实验报告计算机病毒实验报告引言：计算机病毒是一种恶意软件，可以对计算机系统造成破坏和损失。

为了更好地了解计算机病毒的特点和对计算机系统的影响，我们进行了一系列的实验。

本报告将详细介绍我们的实验过程、结果和结论。

实验一：病毒传播方式我们首先研究了计算机病毒的传播方式。

通过在一个封闭的网络环境中模拟实验，我们发现计算机病毒主要通过电子邮件、可移动存储设备和互联网下载等方式进行传播。

这些传播方式都依赖于用户的不慎操作或者系统的漏洞。

实验二：病毒对系统性能的影响我们接着研究了计算机病毒对系统性能的影响。

在一个实验环境中，我们分别在未感染和感染病毒的计算机上进行了性能测试。

结果显示，感染病毒的计算机在运行速度、响应时间和网络连接方面都明显下降。

这是因为计算机病毒会占用系统资源、干扰正常的进程和网络通信。

实验三：病毒防护措施为了更好地保护计算机系统免受病毒攻击，我们进行了一系列的病毒防护措施实验。

我们测试了不同的杀毒软件和防火墙，并对其进行了性能和效果的评估。

结果显示，合适的杀毒软件和防火墙可以有效地检测和阻止病毒的传播，保护计算机系统的安全。

实验四：病毒对个人隐私的威胁除了对系统性能的影响，计算机病毒还可能对个人隐私造成威胁。

我们进行了一项实验，模拟了一个病毒窃取个人信息的场景。

通过在一台计算机中安装了一个窃取密码的病毒，我们发现该病毒能够成功获取用户的登录信息和敏感数据。

这个实验结果提醒我们，保护个人隐私是非常重要的，我们应该谨慎对待未知来源的文件和链接。

结论：通过一系列的实验，我们对计算机病毒有了更深入的了解。

计算机病毒的传播方式多种多样，主要依赖于用户的不慎操作和系统的漏洞。

感染病毒会导致计算机系统性能下降，并可能对个人隐私造成威胁。

为了保护计算机系统的安全，我们应该采取合适的病毒防护措施，如安装杀毒软件和防火墙，并且要时刻保持警惕，不轻易打开未知来源的文件和链接。

总结：计算机病毒是现代计算机系统中的一大威胁，对系统性能和个人隐私都有着巨大的影响。

网络安全计算机病毒有窃取数据的功能。

AA正确B错误我国从20世纪60年代开始研究电磁泄漏发射技术。

BA正确B错误辐射泄漏是指计算机在工作时，其处理的信息能沿着其电源线和通信线路进行传播发射。

B A正确B错误保证涉密信息系统的机房设备和终端应该存放在安全可靠的地方。

AA正确B错误涉密信息系统（政务内网）不需要与政务外网和因特网实行物理隔离。

BA正确B错误客户端微机可以同时与政务内、外网相通。

BA正确B错误政务内网的布线要采用光纤或普通电缆。

BA正确单位与单位政务内网之间的信息传输，应利用宽带保密通道。

AA正确B错误使用面向连接的电路交换方式时，应采用认证和链路加密措施。

采用的加密设备可由各单位自行设置。

BA正确B错误涉密信息系统中涉密设备的安装使用，应满足国家保密标准BMB3的要求。

BA正确B错误电磁屏蔽室属于电磁泄露的防护技术。

AA正确B错误携带涉密的个人计算机外出，须经单位领导批准，并采取必要的保护措施。

AA正确B错误防火墙的基本功能有数据包过滤和网络地址转换。

AA正确B错误防火墙越多越好，安装两个以上的软件防火墙更有利于网络的安全。

BA正确数据完整性鉴别技术一般包括口令、密钥、身份、数据等项的鉴别。

AA正确B错误数据传输加密技术目的是对传输中的数据流加密，常用的方针有线路加密和端―端加密两种。

A正确B错误密文存储是对用户资格、格限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。

BA正确B错误密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。

AA正确B错误入侵检测系统的类型有基于网络的入侵检测、基于主机的入侵检测、混合入侵检测、文件完整性检查。

AA正确B错误基于网络的入侵检测产品(NIDS)放置在比较重要的网段内，不定时地监视网段中的各种数据包。

BA正确B错误基于网络的入侵检测产品(NIDS)如发现数据包和其产品内置的某些规则吻合，入侵检测系统就会发出警报甚至直接切断网络连接。

AA正确B错误基于主机的入侵检测产品(HIDS)通常是安装在被重点检测的主机和总控制系统之上。

什么是计算机病毒？是怎么产⽣的？什么是病毒？是怎么产⽣的？什么是病毒？病毒的介绍1、计算机病毒与其他合法程序⼀样，是⼀段可执⾏程序，但它不是⼀个完完整的程序，⽽是寄⽣在其他可执⾏程序上，当执⾏这个程序时，病毒就其破坏作⽤2、他们能把⾃⾝附着在各种类型的⽂件上，当⽂件被复制或从⼀个⽤户传送到另⼀个⽤户时，它们就随同⽂件⼀起蔓延开来3、传染性是病毒的基本特征，⼀旦⽹络中⼀台计算机中了病毒，则这台计算机中的病毒就会通过各种渠道从已被感染的计算机扩散到没有感染的计算机上，以实现⾃我繁殖4、⼀个标志精巧的计算机病毒程序，进⼊系统之后⼀般不会马上发作、⽽是潜伏在合法⽂件中。

它们⼀般可以潜伏很长时间不被⼈发现。

病毒的潜伏性越好，其在系统中的存在时间就会越长，病毒的传染范围就会越⼤5、是指病毒因某个时间或数值的出现，诱使病毒实施感染或进⾏攻击的特性6、计算机中毒后，可能会导致正常的程序⽆法运⾏，把计算机内的⽂件删除或使计算机⽂件受到不同程度的损坏7、计算机病毒具有很强的隐藏性，有的可以通过杀毒软件检查出来，有的根本就查不出来，后⾯这⼀类病毒处理起来通常很困难病毒的分类附带型病毒通常附带于⼀个EXE⽂件上，其名称与EXE⽂件名相同，但扩展是不同的，⼀般不会破坏更改⽂件本⾝，但在DOS读取时⾸先激活的就是这类病毒蠕⾍病毒它不会损害计算机⽂件和数据，它的破坏性主要取决于计算机⽹络的部署，可以使⽤计算机⽹络从⼀个计算机存储切换到另⼀个计算机存储来计算⽹络地址来感染病毒可变病毒可以⾃⾏应⽤复杂的算法，很难发现，因为在另⼀个地⽅表现的内容和长度是不同的有哪⼏种类病毒系统病毒系统病毒的前缀为：Win32、PE、Win95、W32、W95等。

这些病毒的⼀般公有的特性是可以感染windows操作系统的 .exe 和.dll ⽂件，并通过这些⽂件进⾏传播。

如CIH病毒蠕⾍病毒蠕⾍是⼀种可以⾃我复制的代码，并且通过⽹络传播，通常⽆需⼈为⼲预就能传播。