網(wǎng)絡(luò)安全課程設(shè)計(jì)

1、上海應(yīng)用技術(shù)學(xué)院課程設(shè)計(jì)任務(wù)書課程名稱網(wǎng)絡(luò)安全課程設(shè)計(jì)課程代碼B7042594設(shè)計(jì)題目常用網(wǎng)絡(luò)安全程序與課題題目序號(hào)設(shè)計(jì)時(shí)間2015年1月12日2015#一月24日系(院)計(jì)算機(jī)科學(xué)與信息工程學(xué)院專業(yè)網(wǎng)絡(luò)工程班級(jí)12104XXX一、課程設(shè)計(jì)任務(wù)(條件)、具體技術(shù)參數(shù)(指標(biāo))1 .在指導(dǎo)書提供的課程設(shè)計(jì)題目如下：(1) 敏感信息搜集(2) 加解密編程(3) SQLServer安全設(shè)置(4) FTP密碼與OE賬戶嗅探(5) 批處理腳本編寫與驗(yàn)證蠕蟲狀附(6) FAT32文件恢復(fù)2 .4-6名同學(xué)構(gòu)成1個(gè)小組，每組完成6題3 .最后提交的課程設(shè)計(jì)成果包括：(1)帶有封面的課程設(shè)計(jì)報(bào)告(打印)。(2)

2、課程設(shè)計(jì)報(bào)告電子稿、源程序文件。二、對課程設(shè)計(jì)成果的要求(包括課程設(shè)計(jì)說明書、圖紙、圖表、實(shí)物等軟硬件要求)(1)要求在設(shè)計(jì)的過程中，完成清晰的功能設(shè)計(jì)；(2)要求系統(tǒng)架構(gòu)合理，模塊劃分清晰；(3)對于程序設(shè)計(jì)課題，應(yīng)編寫程序代碼，調(diào)試程序使其能正確運(yùn)行；對于操作應(yīng)用課題，應(yīng)有清楚明確的執(zhí)行步驟和過程；(4)提交課程設(shè)計(jì)報(bào)告、相關(guān)文檔及源代碼；三、課程設(shè)計(jì)工作進(jìn)度計(jì)劃：>7編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；分析需求，設(shè)計(jì)算法，并繪制流程圖；第七天編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；第二天編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；第八天撰寫報(bào)告，準(zhǔn)備答辯；第三天編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；第九天撰寫報(bào)告，準(zhǔn)備

3、答辯；第四天編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；答辯。第五天編制程序，實(shí)現(xiàn)課題并調(diào)試運(yùn)行；四、主要參考資料1計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教程劉華春蔣志平中國水利水電出版社20102密碼學(xué)與網(wǎng)絡(luò)安全（中文導(dǎo)讀英文版）（美）福羅贊清華大學(xué)出版社20093密碼學(xué)與網(wǎng)絡(luò)安全（第2版）（印度）AtulKahate著金名譯清華大學(xué)出版社20094密碼編碼學(xué)與網(wǎng)絡(luò)安全：原理與實(shí)踐（第4版）（美）WilliamStallings著孟慶樹譯電子工業(yè)出版社2006指導(dǎo)教師（簽名）：舒明磊教研室主任（簽名）：榮祺20142014年7月1日1. 課程設(shè)計(jì)目的和要求目的本課程設(shè)計(jì)是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)、網(wǎng)絡(luò)工程專業(yè)重要的實(shí)踐性環(huán)節(jié)之一

4、，是在學(xué)生學(xué)習(xí)完密碼學(xué)與網(wǎng)絡(luò)安全技術(shù)課程后進(jìn)行的一次全面的綜合練習(xí)。通過課程設(shè)計(jì)，使學(xué)生熟練掌握計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)的基本概念和原理，熟悉了解網(wǎng)絡(luò)安全的基本技術(shù)和攻防方法，培養(yǎng)學(xué)生將專業(yè)理論知識(shí)和工程技術(shù)應(yīng)用有機(jī)結(jié)合的高級(jí)應(yīng)用能力，使學(xué)生具備從事網(wǎng)絡(luò)管理維護(hù)和信息安全管理方向的職業(yè)的基本素質(zhì)和技能，提高設(shè)計(jì)文檔的撰寫能力。要求(1) 分析課程設(shè)計(jì)題目的要求；(2) 要求在設(shè)計(jì)的過程中，完成清晰的功能設(shè)計(jì)；(3) 要求系統(tǒng)架構(gòu)合理，模塊劃分清晰；(4) 對于程序設(shè)計(jì)課題，應(yīng)編寫程序代碼，調(diào)試程序使其能正確運(yùn)行；對于操作應(yīng)用課題，應(yīng)有清楚明確的執(zhí)行步驟和過程；(5) 設(shè)計(jì)完成后提交課程設(shè)計(jì)報(bào)告(按學(xué)

5、校要求裝訂)、報(bào)告的電子文檔和程序源代碼文件。2、課程設(shè)計(jì)任務(wù)內(nèi)容設(shè)計(jì)主要內(nèi)容如下(1)根據(jù)任務(wù)要求，選擇了T1、T2、T3、T4、T5和T6題目。其中T1要求完成。；T2要求完成。；T3要求完成。；T4要求完成。；T5要求完成。；T6要求完成。(2) 最終提供的主操作界面應(yīng)該為便于操作和使用，文檔結(jié)構(gòu)清晰簡潔，內(nèi)容完整準(zhǔn)確。(3) 最后提交的課程設(shè)計(jì)成果包括：a)課程設(shè)計(jì)報(bào)告打印稿；b）課程設(shè)計(jì)報(bào)告電子稿；c）源程序文件；d）可執(zhí)行文件。3、詳細(xì)設(shè)計(jì)敏感信息搜集（1）課題內(nèi)容：分析監(jiān)控安全協(xié)議數(shù)據(jù)，解析IPSec報(bào)文格式及內(nèi)容.（略，詳情見電子文檔）（2）具體實(shí)現(xiàn)或操作流程在人人網(wǎng)上搜陳洛洛

6、，男，上海，年齡1622歲，天蝎座個(gè)名字相符合查看相冊點(diǎn)擊頭像可能具有利用價(jià)值的信息照片姓名陳洛洛性別男家鄉(xiāng)浙江杭州市手機(jī)號(hào)碼郵箱生日血型生肖星座雙子座省份浙江城市杭州大學(xué)名稱沈陽理工大學(xué)大學(xué)入學(xué)年份2007大學(xué)院系材料學(xué)院大學(xué)班級(jí)中學(xué)名稱杭州二中中學(xué)班級(jí)中學(xué)畢業(yè)年份2004照片姓名手機(jī)號(hào)碼郵箱生日血型生肖星座省份城市大學(xué)名稱大學(xué)入學(xué)年份大學(xué)院系大學(xué)班級(jí)中學(xué)名稱中學(xué)班級(jí)中學(xué)畢業(yè)年份DES加解密編程DES加密解密程序?qū)M(jìn)行編譯，如圖所示:CTL:W1HEJIJWsystemJZXcirridLeHeMict*ooftJIindows1版本SI!/79Pn<C>版枚所離IT85-2BC

7、T3Nicr-usitfLGorii.：SExpNIS>»：s"OjavacDEGEncrwtoBJ&va編譯完成后生成文件新建文件，該文件內(nèi)容為明文運(yùn)行程序，對進(jìn)行加密，第一個(gè)參數(shù)表示要加密的文件，第二個(gè)參數(shù)表示加密后的文件，第三個(gè)參數(shù)表示的是加密還是解密（true表示加密，false表示解密）C:WIhDOWSfiystem32：cmdl.eMEeFlicrosoftUlrdous_版本5.Z.3TVUJ<C>版權(quán)所有19W5-20OJHwrosoftCorp.C：SExpNISyD：fl）：>BiauacDESEncrvptO"

8、;1）；DFKEncrjjptfllhhj.txt2hlij.rxttrtiRinninjhua.NoClA?itDpfFnimrlFmiF：DESEnci*ppi7flthhjtxtD：DESEnciptoIhhj.fcxt3Fhj«txtti'uoInputFilenotFcundClhlij.bxtDsS>Jstu<iDESEviZliliJ«txttrue：完成程序編譯后生成文件3-MLIT4EJ MTZP.Lz1口41 4中THI.QFAJL.Q局m T 群 文件* , 3 X 至，HMiKd）3 S 國痛，丸小I類型鶴網(wǎng)顯性 IDEatrmv

9、to riviL!-13 Cb文生天H5山川1，:"JDCW浦# 17 0QAL訐1口銘、J件2D15-L4513;07A1他女士文鞘2D1544E1E;LOfiJ. t-B文件3015-L-l 1:1.A1 tE立車女檔2D15-L-I5 I5:L5A ZtihjUt -促事本加密后的文件為，如下圖:-IDlxj文件編輯出格式9)查董9幫助Mac4DdeOdcOe03c1ab94d718t)e361f6e248eOa3F7Fc1fii47F1cb8cd47ebF82cflbl3ab匚9。95238日6"3口對進(jìn)行解密，第一個(gè)參數(shù)表示要解密的文件，第二個(gè)參數(shù)表示解密后的文件

10、，第三個(gè)參數(shù)表示的是加密還是解密（true表示加密，false 表示解密）解密后的文件為，如下圖:Q司民*八仙也告£支伴開_|修法X引至乂也交f420154-2414!»交坤堤202717 00CL'SS究性2D1E-11S 6聽文本文檔二口肉L151寫山口DAI三件2DH-Ld515;t&-J- > 1ZD15-L 1515：L5文車式楞即15-L 1515號(hào)l:bJ1ML（蟲:嬴二IE3）SJ老森"T太小融tfsaii:隨TgDE3En_r>lu<57=E】尚必回r|T¥r|«t"2畫biMe解密

11、后的文件為，如下圖:JDl2£l文件(E)編輯(日格式查看_幫助(W123456789日bcdefghijkLnrwpqstu"Hxyz凱撒密碼程序首界面加密解密需CesarF-assTord0E加密值在量I漸支.二二,二|RSA算法首界面EXHl-CE-SKuff¥«*111Ihnr“vm=；F-Ld>l*E琳：丁甘三片修修-Mi萬H-CGJ口%.亍1由y熏HTF»a.i0Haikd4A日加30J*n*ITmt-IlhJ-nEV-dbCFijB；JJ/Tm日M噎IwdCilirl-hEbp-1IL21E-ru>H»H4L

12、ws-TaitCvairHJ，*lfvrriCilerMd"W$yU114江4在kMii*«.4IC<xrfr-riTra宜？事h11sxi111tlJrtfLdmlEklu*a河前-JI也用于工rSX-產(chǎn)生公鑰和私鑰口以產(chǎn)生公任就也出萬理明或密龍i梃抨西同如叫teiFTPAJ坐立那警除身里克加密加空明文5RPut及叮恒尸;泡同疑熠W.LI變文ft1villaItflyMj.&-72導(dǎo)空解密國叵區(qū)加理明文產(chǎn)攔幺憫印餞i領(lǐng)抨西-累的r*35*生密百fritriildliayiij.&-那箜72ijijj史立.隼空SQLServer安全設(shè)置首先單擊“開始”

13、|“程序”|"MicrosoftSQLServer”|“查詢分析器”，輸入密碼“sa如圖所示：然后點(diǎn)擊“確定”按鈕，在“查詢分析器”窗口使用并執(zhí)行下面的SQL語句：UsemasterSelectname,Passwordfromsysloginswherepasswordisnull設(shè)置SA用戶的密碼，請按下列步驟操作：單擊“開始”|“程序”|"MicrosoftSQLServer”|“企業(yè)管理器”，展開服務(wù)器組，然后展開服務(wù)器。如圖:支rr®四sto工fun巾口出百；、Q，口中用7*起瑞占而13式fHKun%3*HM4口cm*1sW虹BL.43工mi泉”舶m，加

14、gtm;孫*eg1不需6r1ttbnfijtr.iAi=r=®制./g用dfC)+田附"1一口獨(dú)擊率g1芭豆？的網(wǎng)¥£LJ®«，口”E-LJ堂id生T制1-攝箱取w和跑并尼黑雷手段用力t-JN4口33食ELUTITIAdr1例山，、中皿制娼片可聲對時(shí)虹，F(xiàn)itfli1ndKJfEW在細(xì)節(jié)窗格中，右鍵點(diǎn)擊SA,然后點(diǎn)擊屬性，點(diǎn)擊登陸在密碼方框中，輸入新的密碼。查看數(shù)據(jù)庫日志管理SQLServer內(nèi)置存儲(chǔ)過程xp_cmdshell控制系統(tǒng)打開sql查詢分析器，輸入要訪問的數(shù)據(jù)庫地址(如),然后點(diǎn)擊確定。如下圖:利用SA弱口令登陸SQLSe

15、rver服務(wù)。在新的窗口中輸入：xp_cmdshell"dirc:"并按F5執(zhí)行查詢。查看返回結(jié)果，如下圖:試圖建立新用戶后將添加一個(gè)mytest用戶，密碼為輸入xp_cmdshell"netusermytesthhj123456/add"123456,類似效果如下圖:然后,可以輸入：xp_cmdshell"netusermytesthhj查看用戶列表，效果如下圖7，NW90QFltf日胸nEf33日醐口毋山西邪3皿Ib.iinoziuiJ-nil國ffclM+：»1e1H廿Bwlihmni+：JO1EU11二1d時(shí)時(shí)京E一1百百里N

16、ffij#京澗JR匕部胃心劃*屈費(fèi)，臉防QM.智川4中IKBilH>I忤刖,然后按F5執(zhí)行查詢輸入xp_cmdshell"netlocalgroupadministratorsmytesthhj/add"窗，用晶電史四幽門口I/卜1而3日哥aI囪雷jKtEtlQCEG而M,uuuou日四±|IllaFS向f5Jib昂4rtlmMl翎E曲I'_J月桶山疆a(chǎn)口距用r詞西典* 口蘋的由狂I文的密四口元函數(shù)ffl-Qj定全通疝,I字用串也加* _|il_J前荏秒函卻F*jtinKt國時(shí)* ：_行集iiLJ哉媒卻后事出遍中nuie3r<tricsiie際

17、蘆電kCirl4G.5y應(yīng)&3lirtettothxsHfl,然后輸入：xp_cmdshell"netusermytesthhj,檢查修改結(jié)果，如下圖:皿匈FL；«mD*.*JV=EMfclr-“3feirib哲R.亙亙/rrli'fcJ-ijMprtiwcsHTLL輔門力K-WBtJ*M皿，H?i電匠i個(gè)ESJ峰盧因M.修一帝道HI，J-J0WJJ三-1Ri*4Sol'S-1-13.fa#：I將xp_cmdshell存儲(chǔ)過程從系統(tǒng)中刪除。|Eil«Bill以楮mIe*t刖Lo10|J0QB3|示口ejI也1國|1iB踮fC»?比

18、FHf冷日次，E£»5u±qraaotfsp_dr-z«p«nctrndl'sd.pr口匚Tudirectiz.n，«thiaMiiwiQh薛”"其事pnin!i*rmihdsar.，/C*rl中。三三讒黛毀莪贊Msuuul1口)-：0VO10口LJLJ恢復(fù)刪除操作execsp_addextendedprocxp_cmdshell,dllname=面=寸p|FiE31044*nUjijit，T1!胃顯衣皆:X ;器M需需一器需足 二45二m普糕莒ns.;-J-J-J- J-出受 lQ 宅速.IB JJ> Mii

19、b-I rwrivr CIE&i 口 T 3 IJ；I單擊“開始”|“程序”|"MicrosoftSQLServer”|“企業(yè)管理器”，展開服務(wù)器組，然后展開服務(wù)器。展開數(shù)據(jù)庫，選中所要備份的數(shù)據(jù)庫，單擊鼠標(biāo)右鍵，依次選擇“所有任務(wù)”“備份數(shù)據(jù)庫”在彈出的對話框中，依次修改：“名稱” “備份方式” “目的” “重寫方式”。最后點(diǎn)擊“確定"，如圖:最后備份完成。SQLServer企業(yè)管2di)備儕操作巴順利完成.SQLServer2000數(shù)據(jù)庫還原打開企業(yè)管理器，展開服務(wù)器組，然后展開服務(wù)器。用咚etflM fiPWVNM。sqi 5«七 里Kt LD T

20、U ErM浮露JJJlduusjwffv:-*'E .J d 3 4叫ME*/，|0-x ”所步J 3. 離異I j -南|&.4如.廣*01 Thkir-ienw展開數(shù)據(jù)庫，選中所要還原的數(shù)據(jù)庫，單擊鼠標(biāo)右鍵，依次選擇“所有任務(wù)”“還原數(shù)據(jù)庫”，。如圖:然后選擇“選項(xiàng)”標(biāo)簽卡，選中“在現(xiàn)有的數(shù)據(jù)庫上強(qiáng)制還原”多選項(xiàng)點(diǎn)擊“確定”按鈕開始還原。最后還原完成OFTP密碼與OE賬戶嗅探FTP協(xié)議數(shù)據(jù)包在傳輸?shù)臅r(shí)候使用明文傳輸，我們可以通過對數(shù)據(jù)包的監(jiān)聽嗅探獲得FTP帳戶的用戶名和密碼。確保主機(jī)A啟動(dòng)FTP服務(wù)使得主機(jī)B能夠正常登錄。主機(jī)A:主機(jī)B:主機(jī)A網(wǎng)絡(luò)嗅探主機(jī)A進(jìn)入實(shí)驗(yàn)平臺(tái)“實(shí)

21、驗(yàn)21網(wǎng)絡(luò)嗅探”的“練習(xí)一明文嗅探”，單擊工具欄“協(xié)議分析器”按鈕，啟動(dòng)協(xié)議分析器。工業(yè) ” ji a j 臼Mir0|匚注於 EOBiL- 口叵C 1 3偉網(wǎng)格信息安全教奉實(shí)驗(yàn)票繳*1m第h 餐眸界p蟲蟲舊-七r巾4 " 廣厘”,I / Vtfc 的用1 4 工匕 1 FW1F* OJH 用E4中睢刀一吊巾N3nw 3 三一r EfiB*。，膽 int - IUk -i4m此en："WzAL»1三三三 .T G痔士*-4a*" Tjj 二k w t*<± < *K»!« |刖 周心也M! f :#上Ebif j

22、Mfcj M 肌小翌 d .1J-*»)./上中*ri-:'g七口lit：工rr*,啟動(dòng)協(xié)議分析器，單擊菜單“設(shè)置”I“定義過濾器”，在“定義過濾器”界面中，選擇“網(wǎng)絡(luò)地址”選項(xiàng)卡，設(shè)置捕獲本機(jī)IP地址與同組主機(jī)地址間的數(shù)據(jù)，即在“站點(diǎn)1、方向、站點(diǎn)2”中設(shè)置;定義過淹器默認(rèn)續(xù)作舊I2d過濾器丸塞:I選擇“協(xié)議過濾”選項(xiàng)卡，選中“IP”|"TCP|"FTPControl”和“FTPData”節(jié)點(diǎn),單擊“確定”按鈕完成過濾器設(shè)置。定義過俺舞2d概要I網(wǎng)絡(luò)地址1數(shù)據(jù)模式過澹器列表:r r r 0T i- r 口-必LLCVLAN默認(rèn)內(nèi)RPFICMPIGMPft

23、p controlFTPDataHTTPIMAPNetei（55（TCP）POPSSMTPTELNET確定 取消 I 加的m另存為值）I糜作©單擊“新建捕獲窗口”按鈕，點(diǎn)擊“選擇過濾器”按鈕確定過濾信息。在新建捕獲窗口工具欄中點(diǎn)擊“開始捕獲數(shù)據(jù)包”按鈕，開始捕獲數(shù)據(jù)包。xmo/忸，）叫甘回分：而G,同xmc4用M»B<B0CKUO嗝由：分，：而a同獲取FTP帳戶密碼主機(jī)斑程FTP登錄在進(jìn)行本步驟實(shí)驗(yàn)前，請確認(rèn)主機(jī)A協(xié)議分析器已開始捕獲數(shù)據(jù)。(1)主機(jī)B通過“命令提示符"FT斑錄主機(jī)A,操作如下：首先輸入：ftp主機(jī)A白IP;在出現(xiàn)User后面輸入：stude

24、nt;在Password后面輸入：123456,操作類似效果如圖所示3.分析捕獲數(shù)據(jù)包(1)主機(jī)B登錄主機(jī)順功后，主機(jī)A亭止協(xié)議分析器捕獲數(shù)據(jù)包，并分析會(huì)話過程，在“會(huì)話分析”頁簽中，點(diǎn)擊會(huì)話交互圖上的用戶名及密碼(部分效果如圖)即可以看到主機(jī)璨陸主機(jī)A所使用的用戶名和密碼。圖捕獲的用戶名及密碼OutlookExpress配置方法(1)打開OutlookExpress,在“顯示名"中填寫"userlA”(2)在“電子郵件地址“中填寫”(3)在“接收郵件服務(wù)器”與“發(fā)送郵件服務(wù)器”均填寫“郵件服務(wù)器的IP地址”（4）在“帳戶名”與“密碼”均填寫“useha”（小寫輸入）(5)

25、OutLookExpress配置完成批處理腳本編寫與驗(yàn)證蠕蟲病毒批處理腳本編寫首界面： WTIBDO WS sy st 麻子 171工11"姓名!專業(yè)1210400705MTWTiOVS'l sys*黃虹嘉網(wǎng)絡(luò)工程任意鍵步入主榮卑 愎任意鍵批續(xù). .顯示用戶名： 顯示本地1艮 列舉當(dāng)前進(jìn)程： 寫人文件： 打開資源管理器顯示用戶名:顯示本地ip地址:sC:TrWDOTSsysteB32c»d.f?xe歡迎進(jìn)入批處理功能界面1顯示用戶名:2顯示本地P；3列舉當(dāng)前進(jìn)程、4寫入文件：S打開資源營理器e退出：情選擇：Ek?2.1G8.41.193信按任意鍵繼續(xù).列舉當(dāng)前進(jìn)程:

26、創(chuàng)建文件并寫入文件al記事本nrn文性的編輯®格式查看。幫勖®ibcdjlddlioll>433B打開任務(wù)管理器:且Windows任務(wù)管理卷文件H）選項(xiàng)小）芟看9 窗口艙 關(guān)機(jī)QD幫助QPCPU使用：0%進(jìn)程數(shù)：44提交更改：L394M / 381 IN退出:5C：TrWDOTSsysteB32(T*d.eie請接任慝撰繼續(xù)-打關(guān)任務(wù)管理器成如歡迎進(jìn)入批處理功能界面1顯示用戶名；2顯示本地P：3列舉當(dāng)前進(jìn)程t4寫入文件：5打開資源管理器:e退出:請選擇:e_蠕蟲感染驗(yàn)證與查殺驗(yàn)證:主機(jī)B同樣進(jìn)入蠕蟲病毒實(shí)驗(yàn)?zāi)夸洠瑘?zhí)行蠕蟲模擬程序運(yùn)行:設(shè)置過濾器僅捕獲ARP數(shù)據(jù)包抓包成

27、功，發(fā)現(xiàn)存在很多以主機(jī)B的IP地址為源的ARP請求數(shù)據(jù)包。請觀察被探測IP地址順序，它們大多數(shù)是非連續(xù):主機(jī)A被病毒感染，也像主機(jī)B一樣持續(xù)彈出網(wǎng)頁主機(jī)A關(guān)閉程序，“任務(wù)管理器”“進(jìn)程”并在的頁面中選中virus_main進(jìn)程然后點(diǎn)卜面的“結(jié)束進(jìn)程”按鈕，結(jié)束激活的病毒程序。歸Window任旁管理爆lolxl文件®選項(xiàng)。查看舊幫助®應(yīng)用程序進(jìn)程I性能I寐網(wǎng)I用戶I映像名稱I用戶名I一m內(nèi)存使用油NetAn*lyzer. e*e nXFLUKE. EXE tushngr exe “iyrTse. est 虱七ere dllhot, exe ms search. eseconi

28、ine, ene s<J.n)angj-. est ctfiron, ex& VNtfreUser. explorer, ck«klmi m strator Bimini str at or Bimini str at or SYSTEMLOCAL 5EKTKE SYSTEMSYSTEM kimini str at or Ainini strator k dm ini str at or Bimini str at or Aimini strator kin ini stratqrCO CO CO CO CO OO CO CO CO OO CO co OQKKKKKK

29、口口口 6 4 20 8 2 3 8 58 T 4 9 2 9ktimini strator OQ&4S M 10. 824 K L Q K 3, IOS K I, K 4h 364 K 3, &16 KX 824 Kt<Qlsd.餐芥餐 tlntsvr exe svctiot ex aSYSTEMSYSTEMSYSTEMCQ0000%/E K 1,324 K2, 34-1 K .-h C LTh結(jié)束迸程我)I進(jìn)程數(shù)：3BbU假月：口口二2SJ任務(wù)管理黑薯皆(X警告：簿止進(jìn)程合導(dǎo)致不養(yǎng)里發(fā)生的結(jié)果!包括數(shù)據(jù)丟失和泵就不穩(wěn)定.在被繞止前，-1進(jìn)程將沒有機(jī)會(huì)保存耳狀態(tài)和數(shù)據(jù).

30、確實(shí)想終止遹進(jìn)程嗎？嚏曠1否®liBl”“MlIIl足I主機(jī)A檢查系統(tǒng)注冊表run下有"LookAtMe”的注冊鍵值京注夾餐片器-IDIXII_JF血的伊2j*g3EinuWQi口隊(duì)IP3iCE-5JRLettf-ft513IIJRin二j*b匚rUL二呼IJM4IL,WAPC2jH5F5RjjiOi*KinOmicrfjrServerOOGEXWpSheftdDlk5,dLiwiJl'fumTmnwn二J中鵬飛5中&他”成；tp-輸場單事古Srbtti嘴總TelepenT，rm”Lfrl4mlJPLI至:*.，廣|RE_5J3532(PK_52|當(dāng)gdnQ

31、stngn空REF些：IMlbe3rtPrcceja.1RES_5IIdi2J城Kl中，二td“，1l5Tk».沖i：i世IHrj“rrE.rW.11使用該項(xiàng)右鍵菜單中的刪除r.MMILV1V喟"工科處M口城事解ff”j#：.jic的|卜fmhz|/飛二口二|_里."m|.*gg.F-l-nimillJIwnMUlJu31回新生成了一個(gè)名為的可執(zhí)行文件（查看文件修改日期）)啟動(dòng)殺毒工具-I口I父1如：XExpNiSxPlatfi'in>uuk_exeQWIND0W55y5tenn32cirnd,eHe54480135512642屈1031&3

32、3012If357S2429051247&385743號(hào)35435L661HJ3Jpid115614843208684%總11EG1391204224418044注冊表中的“LookAtM6'病毒特征鍵值不存在-k|史的L荒典日出零把看喙和包哥趾公!1'LL'LL'LL,，LULLLUULL'LL'LLL'LL'LLIb|5I?Ifff|(I“我強(qiáng)福乳宿后黃-11區(qū)ik石新席小凰liudhTLW圄|gM，K11叫印0TM3LlTL，1虹m電IH；EVLCO4.小杭HlhEiS/nVM£lH0-*MnkPwFAT3

33、2文件刪除與恢復(fù)二、恢復(fù)刪除文件（一）手工恢復(fù)文件1.進(jìn)入實(shí)驗(yàn)平臺(tái)“實(shí)驗(yàn)38文件恢復(fù)”的“練習(xí)一FAT32文件恢復(fù)”，使用WinHex打開D盤查看各項(xiàng)參數(shù)。K*田，款.戊病銀根苴MME-K叫Flelrgpd陽那M口口口ml打開文件y網(wǎng)上郭居曳|電四d|zmz文件通智U：(1)格式化D盤在“資源管理器”左側(cè)樹狀結(jié)構(gòu)中,右鍵單擊“本地磁盤(D:)”|“格式化”在文件系統(tǒng)中選擇“FAT32|“開始”|“確定”，對D盤進(jìn)行格式化。(2)使用WinHex獲取D盤快照單擊工具欄“WinHeX'按鈕，打開WinHex。單擊“工具”|“打開磁盤”，在邏輯驅(qū)動(dòng)器中選擇“(D：)”，確定。編輯磁蠹-蠹邏能

34、驅(qū)動(dòng)器口可移動(dòng)磁盤值)本地彼盤Q), HEiO_i©),HDD；,二省(E:)I-愎物理蒯盤i自軟盤oIHUO'VM*tr*中尿過*YirtuklSe.口GB)光驅(qū)0確定|取消(A)耨助如注不要選擇“不要再顯示此提示信息”，如果選中了則不能獲取新快照。可以通過“幫助”|“設(shè)置”|“初始化”來取消選擇。獲取新快照后可以看到驅(qū)動(dòng)器D中所包含的目錄、文件、文件分配表的大小和起始位置等相關(guān)信息。(3)查看FAT1單擊WinHex中D盤快照中文件列表中的FAT1即可查看FAT1。單擊FAT1中的數(shù)據(jù)可在左側(cè)的參數(shù)框中看到數(shù)據(jù)所代表的簇號(hào)和簇的當(dāng)前狀態(tài)。Jfjjg*HMi貨#:口tSiCZMlLJ*i!TMlL日二七5匕,|JIw.口QiMMtff電e，S?”空注總片fB*I營3一