网络安全课程设计(6)

（3）主机 A 单击协议分析器工具栏刷新按钮，查看 ARP 协议相关数据，会发现存在很多以主机 B 的 IP 地址为源的 ARP 请求数据包。请观察被探测 IP 地址顺序，它们大多数是非连续的。

（4）主机 A 等待被蠕虫病毒探测，直到被感染（成功现象为：主机 A 被病毒感染，也像主机 B 一样持续弹出网页，说明已经被病毒感染成功），主机 A 关闭 test_virus_body.exe 程序，“任务管理器” “进程”并在的页面中选中 virus_main进程然后点下面的“结束进程”按钮，结束激活的病毒程序。

（5）主机 A 检查系统注册表

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\

run 下是否有名为“LookAtMe”的注册键值，有则使用该项右键菜单中的删除命令删除。

（6）主机 A 查看 test_virus_body.exe 文件所在目录下(是)多重

2. 验证杀毒工具效果

主机 A、B 启动实验目录下的 virus_main.exe，点击工具栏中的“杀毒工具” 启动杀毒工具 wvk.exe C:\\ExpNIS\\AntiVir-Lab\\VirusExp\\virus\\wvk.exe）记录实验现象： 查看注册表中的“LookAtMe”病毒特征键值已不存在

e) FAT32 文件恢复

3.6.1 恢复删除文件

（一） 手工恢复文件

1．进入实验平台“实验38 文件恢复”的“练习一 FAT32文件恢复”，使用WinHex打开D盘查看各项参数

（1）格式化D盘

在“资源管理器”左侧树状结构中，右键单击“本地磁盘（D:）”|“格式化” 在文件系统中选择“FAT32”|“开始”|“确定”，对D盘进行格式化。