Win32平台下的PE文件病毒的研究及实现

目录

                                                  论文总页数32页

1引言 1

2计算机病毒概述 1

2.1计算机病毒的定义 1

2.2计算机病毒的基本性质与本质 2

3 Windows病毒 4

3.1Windows病毒分类 4

3.1.1PE病毒 4

3.1.2脚本病毒 4

3.1.3宏病毒 4

3.2 PE病毒原理 4

3.2.1 PE文件格式 4

3.2.2检验PE文件的有效性 7

3.2.3病毒重定位 8

3.2.4获取API函数地址 9

3.2.5文件操作 12

4 Windows PE文件病毒的研究及实现 14

4.1病毒程序实现 14

4.1.1病毒程序编写背景 14

4.1.2病毒程序基本功能介绍 15

4.1.3病毒程序编写环境 15

4.1.4病毒程序简要流程框图 15

4.1.5病毒程序主模块-JERRY.ASM 16

4.1.6病毒程序搜索API函数模块-SearchAPI.ASM 16

4.1.7病毒程序感染EXE文件模块-Modify_PE.ASM 17

4.1.8病毒程序感染及U盘传播模块-EffectU.ASM 20

4.1.9病毒程序发作模块-Burst.ASM 21

4.2病毒程序测试 22

4.2.1病毒程序测试环境 22

4.2.2病毒程序测试过程 23

4.2.2病毒程序测试结果 24

4.3病毒程序总结分析 28

4.3.1病毒传播能力分析 28

4.3.2病毒潜伏能力分析 28

4.3.3病毒破坏能力分析 28

4.3.4病毒程序自我总结 28

4.3.5病毒程序完善方向 29

结    论 29

参考文献 29

致    谢 30

声    明 31

结    论

本毕业设计是在Win32位平台下用Win32汇编语言实现的一个可执行程序，程序全部使用汇编语言完成，并使用ollydby动态跟踪调试，程序基本体现了病毒程序的传播性、潜伏性、破坏性，能够在U盘上进行传播，能对EXE文件进行寄生传染。通过测试，该病毒具有一定的生存能力，目前能避免瑞星、卡巴斯基等杀毒软件的查杀，但也存在一定的不足，比如传播能力不够强，破坏性不够大，自身监控能力不足等，因此本毕业设计的课题可继续在网络传播、线程注入、系统监控等方面继续研究完善和提高。通过这次毕业设计，我也更加深入的了解到病毒的核心知识，并掌握了病毒的一些编程技巧，希望在以后的学习工作中继续努力，逐渐提高自己的研究能力，成为一个合格的信息安全专业人才。