信息安全熊猫烧香病毒剖析.pdf

-

网络攻击与防御

实验报告

课程名称：

信息平安原理与实践

实验名称：

熊猫烧香病毒剖析

实验成绩：

计算机科学与技术学院

计算机系网络教研室制

.z

-

实验报告撰写要求

实验操作是教学过程中理论联系实际的重要环节，而实验报告的撰写又是知识系统化

吸收和升华过程，因此，实验报告应该表达完整性、规性、正确性、有效性。现将实验报告

撰写的有关容说明如下：

1、实验报告模板为电子版。

2、下载统一的实验报告模板，学生自行完成撰写和打印。报告的首页包含本次实验的一般

信息：

组号：例如：2-5表示第二班第5组。

实验日期：例如：05-10-06表示本次实验日期。(年-月-日)……

实验编号：例如：No.1表示第一个实验。

实验时间：例如：2学时表示本次实验所用的时间。

实验报告正文局部，从六个方面〔目的、容、步骤等〕反映本次实验的要点、要求以及

完成过程等情况。模板已为实验报告正文设定统一格式，学生只需在相应项填充即可。续页

不再需要包含首页中的实验一般信息。

3、实验报告正文局部具体要求如下：

一、实验目的

本次实验所涉及并要求掌握的知识点。

二、实验环境

实验所使用的设备名称及规格，网络管理工具简介、版本等。

三、实验内容与实验要

实验内容、原理分析及具体实验要求。

四、实验过程与分析

根据具体实验，记录、整理相应命令、运行结果等，包括截图和文字说明。

详细记录在实验过程中发生的故障和问题，并进展故障分析，说明故障排除的过程

及方法。

五、实验结果总结

对实验结果进展分析，完成思考题目，总结实验的心得体会，并提出实验的改良意

见。

六、附录

.z

-

一、实验目

1〕掌握熊猫烧香病毒的工作原理和感染方法；

2〕掌握手工去除熊猫病毒的根本方法。

.z

-

二、实验环境

目标主机为windows-2003

所用到的工具

oWsyscheck

oFilemon

.z

-

三、实验容与实验要求

蠕虫原理

1〕蠕虫定义

2007年1月流行的熊猫烧香〞以及其变种也是蠕虫病毒。这一病毒利用了微

软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用

文件中的地址信息或者网络共享进展传播，最终破坏用户的大局部重要数据。

蠕虫病毒是自包含的程序(或是一套程序)，它能传播它自身功能的拷贝或它的*

些局部到其他的计算机系统中(通常是经过网络连接)。

请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，有两种类型的

蠕虫：主机蠕虫与网络蠕虫。主计算机蠕虫完全包含在它们运行的计算机中，并

且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机