1、准备病毒样本。网络上有很多病毒样本，可以根据实验需要搜索下载。注意：为了安全起见，建议直接在虚拟机上上网搜索、下载，在做好隔离措施前不要解压缩。如果您找到了有什么好的病毒样本，请在经验末尾”我有疑问“处发链接留言。
2、做好隔离措施。此步骤非常重要！！！打开虚拟机操作系统上的网络与共享中心，单击已经连接因特网的本地连接，在弹出的对话框中单击“禁用“按钮。点击VMware Workstation Pro软件上方的虚拟机菜单，选择设置，单击设置窗口左侧的网络适配器，之后在网络适配器设置的设备状态栏内将两个勾去掉。单击上方的“选项”选项卡，在左侧列表框内确认共享文件夹已禁用。设置完后单击确定按钮。注意：为了安全起见，强烈建议拔掉插在电脑上的U盘。
4、针对病毒特性，设好模型。比如：如果要运行勒索病毒，则需在虚拟机桌面上象征新地放置几个文本文件，观察中毒前后文件内容变化。如图所示。
6、观察实验效果。如：我们刚刚放置的文件已经被加密而乱码；桌面变了；弹出勒索对话框。如图。
