PE病毒实验报告

姓名：佟蕊学号：201224010138 班级：12计本非师学院：信息学院

一、PE病毒种类：

pe文件是windows下的一个32位文件格式，在windows系统中广泛存在，该文件格式是病毒喜欢感染的类型。

win32.tenga

该病毒式一个win32pe感染型病毒，可以感染普通pe exe文件并把自己的代码加到exe文件尾部。

win16.hllp.hiro.10240

该病毒式利用pascal编写的病毒，不会驻内存中，包含“hiroshima end 000 v1.2000:0000”字符串。该病毒在windows目录中寻找exe文件并将自身复制到开始文件夹中

win16.hllp.hiro.10240

该病毒式利用pascal编写的病毒，不会驻内存中，包含“hiroshima end 000 v1.2000:0000”字符串。该病毒在windows目录中寻找exe文件并将自身复制到开始文件夹中

2001 tokugawa

此病毒查找类似下的文件，但它对反病毒程序文件不起作用。

win32.sankey

该病毒是一个非常危险的win32病毒，它会在当前目录和被破坏的文件中搜索exe文件并感染它们，当感染了一个exe文件后，病毒会在文件中创建一个名为“kaze/fat”的片段。

二、PE病毒的删除以及运作原理：

病毒在安全模式下删除：

病毒是将可执行文件的代码中程序入口地址，改为病毒的程序入口，这样就会导致用户在运行的时候执行病毒文件：

三、总结

本次实验让我了解了PE病毒的种类以及运行原理。更加重要的是知道了病毒带来的危害。这样这以后的工作生活中就尽量避免下载到病毒，即使下载到病毒也会在安全模式下去删除它。