《(完整word版)脚本病毒实验(word文档良心出品).pdf》由会员分享，可在线阅读，更多相关《(完整word版)脚本病毒实验(word文档良心出品).pdf（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、脚本病毒实验【实验内容】脚本实验平台根据用户指定需求，自动生成脚本病毒代码，并在界面中呈现给用户，用户可以编辑代码，运行脚本，观察脚本运行现象，并分析脚本实现，脚本实验具体内容包括：(1)复制病毒副本到系统文件夹；(2)复制病毒副本到启动菜单；(3)禁止“运行”菜单；(4)禁止“关闭系统”菜单；(5)禁止显示桌面所有图标；(6)禁止“任务栏”和“开始”；(7)禁止“控制面板”；(8)修改“IE”默认页。【实验原理】脚本病毒通常是JavaScript 或 VBScript 等语言编写的恶意代码，一般带有广告性质，会修改 IE 首页、修改注册表等信息，对用户计算机造成破坏。通过网页进行的传播的病毒
2、较为典型，脚本病毒还会有如下前缀：VBS、JS(表明是何种 脚 本 编 写 的)，如 欢 乐 时 光(VBS.Happytime)、十 四 日(Js.Fortnight.c.s)、红 色 代 码(Script.Redlof)等。典型的脚本病毒通过邮件方式进行传播，如图 2.4.1-1 所示的代码为病毒通过向Outlook中的地址簿中联系人地址发送邮件，从而将病毒代码以附件的形式广泛传播到互联网其它主机。图 2.4.1-1【实验环境】Windows 实验台【实验步骤】打开 Windows 实验台，点击桌面“病毒实验”，选择“脚本病毒实验”，进入其实施面板，如图 2.4.1-2 所示。图 2.4.
3、1-2 一、脚本病毒代码分析和查看分别选择相应的脚本文件，学生用户即可查看脚本病毒代码。在界面左侧功能选择区选择实验名称，用户在界面右侧将会看到该脚本病毒的全部代码。如图2.4.1-3 所示。图 2.4.1-3 学生用户如需要编辑脚本病毒代码，用户在界面右侧将会看到该脚本病毒的全部代码，在此文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8
4、K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S
5、8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3
6、S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y
7、3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10
8、Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE1
9、0Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE
10、10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10基础上编辑代码，将会生成用户自定义的脚本病毒，点击“保存脚本”按钮将把编辑好的脚本文件永久保存，如果编辑过程出现错误或者异常，点击“重置脚本”将恢复最初的脚本代码。实验进行前，要先点击“初始化病毒工具”按钮，对其实验所需的工具进行初始化；在实验过程中，如果所需的工具被杀毒软件查杀，要再次点击“初始化病毒工具”按钮，对工具重新进行初始化，以便实验顺利进行。脚本实现的步骤为：执行(
11、或恢复)脚本；关闭EXPlorer 进程；打开EXPlorer 进程；查看脚本是否生效。二、病毒攻击实验1-复制病毒副本到系统文件夹(1)在界面左侧功能选择区选择实验名称“复制病毒副本到系统文件夹”。(2)开始进行实验，运行脚本病毒代码，然后打开系统目录，如图 2.4.1-4 所示，可以看到病毒副本(Win32system.vbs)已经出现。图 2.4.1-4(3)开始恢复实验，运行恢复代码，如图 2.4.1-5 所示；然后再次查看系统目录，用户会发现刚刚出现的病毒副本文件已经被清除。文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2
12、F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D
13、2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4
14、D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q
15、4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5
16、Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO
17、5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:C
18、O5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10图 2.4.1-5 三、病毒攻击实验2-复制病毒副本到启动菜单(1)在界面左侧功能选择区选择实验名称“复制病毒副本到启动菜单”。(2)开始进行实验，运行脚本病毒代码，然后打开系统目录
19、，可以看到开始菜单启动项中新增加了脚本病毒Win32system.vbs，如图 2.4.1-6 所示，下次开机将会自动执行发作。图 2.4.1-6(3)开始恢复实验，运行恢复代码，然后再次查看系统目录，用户会发现刚刚出现的病毒副本文件已经被清除。四、病毒攻击实验3-禁止“运行”菜单(1)在界面左侧功能选择区选择实验名称“禁止运行菜单”。文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档
20、编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文
21、档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10
22、文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G1
23、0文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G
24、10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2
25、G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D
26、2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10(2)开始进行实验，运行脚本病毒代码，然后打开开始菜单，如图 2.4.1-7 所示，“运行”已被禁止。图 2.4.1-7(3)开始恢复实验，运行恢复代码，然后再次打开开始菜单，选择“运行”，可以看到运行功能已经恢复。五、病毒攻击实验4-禁止“关闭系统”菜单(1)在界面左侧功能选择区选择实验名称“禁止关闭系统菜单”。(2)开始进行实验
27、，运行脚本病毒代码，然后打开开始菜单，可以发现“关闭系统”菜单已经消失，如图2.4.1-8 所示。图 2.4.1-8(3)开始恢复实验，运行恢复代码，然后再次打开开始菜单，可以看到“关闭计算机”功能已经恢复。六、病毒攻击实验5-禁止显示桌面所有图标(1)在界面左侧功能选择区选择实验名称“禁止显示桌面所有图标”。(2)开始进行实验，运行脚本病毒代码，执行系统注销操作，可以发现桌面所有图标均文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE
28、10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 H
29、E10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6
30、HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6
31、 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J
32、6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1
33、J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F
34、1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10已经消失，如图2.4.1-9 所示。图 2.4.1-9(3)开始恢复实验，运行恢复代码，可以发现桌面所有图标均已经恢复。七、病毒攻击实验6-禁止“任务栏”和“开始”(1)在界面左侧功能选择区选择实验名称，禁止“任务栏”和“开始”。(2)开始进行实验，运行脚本病毒代码，然后右键点击开
35、始菜单属性，会有如图2.4.1-10所示的提示信息，禁止修改任务栏信息。图 2.4.1-10(3)开始恢复实验，运行恢复代码，再次修改开始菜单，功能已经恢复。八、病毒攻击实验7-禁止“控制面板”(1)在界面左侧功能选择区选择实验名称“禁止控制面板”。(2)开始进行实验，运行脚本病毒代码，选择“开始”菜单下的“设置”，可以看到“控制面板”项消失了，如图2.4.1-11 所示。文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K
36、1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8
37、K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S
38、8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3
39、S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y
40、3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10
41、Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE1
42、0Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10图 2.4.1-11(3)开始恢复实验，运行恢复代码，选择“开始”菜单下的“设置”，可以看到“控制面板”项已经恢复了。九、病毒攻击实验8-修改“IE”默认页(1)在界面左侧功能选择区选择实验名称“修改IE 默认页”。(2)开始进行实验，运行脚本病毒代码，然后打开Internet EXPlorer
43、 属性，可以看到“地址栏”默认项已被进制更改，如图2.4.1-12 所示。图 2.4.1-12(3)开始恢复实验，运行恢复代码，可以看到“地址栏”默认项已经恢复更改功能。【实验思考】如图 2.4.1-13 所示为一段典型蠕虫代码，请根据该代码分析和思考蠕虫病毒都是怎样进行传播的。文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 Z
44、L2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1
45、ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1
46、 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M
47、1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1
48、M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K
49、1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8
50、K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10文档编码:CO5Q4D2F1J6 HE10Y3S8K1M1 ZL2K8U10D2G10图 2.4.1-13 请回答九个病毒实验中，病毒是通过修改哪些系统配置项达到破坏效果。例如设计作业问题：实验 1 中，脚本病毒通过执行哪个命令获得系统目录_？实验 2 中，系统启动菜单所在目录是_？实验 3 中，脚本病毒修改的注册表项是_？实验 4 中，脚本病毒修改的注册表项是_？实验 5 中，脚本病毒修改的注册表项是_？实验 6 中，脚本病毒修改的注册表项是_？实验 7 中，脚本病毒修改