关于计算机病毒和防护的课后练习

第1章

一个. 简要描述计算机病毒的定义:

由编译器插入到计算机程序中的一组计算机指令或程序代码，它们会破坏计算机功能或破坏数据，影响计算机的使用并可以自我复制.

两个. 简要描述计算机病毒的主要特征:

1. 程序; 2.秘密； 3.潜伏； 4.可触发； 5.富有表现力； 6.破坏性的； 7.传染性； 8.有针对性； 9.寄生； 11.可变性；

三个. 根据寄生虫分类，计算机病毒的主要类型是什么？

1. 重叠病毒（512种病毒）；

2. 替代病毒（打印病毒）；

3. 链接病毒（黑色星期五）；

4. 填充病毒（Lehai病毒）；

5. 转储病毒（pomovirus）;

四个. 电脑病毒的主要技术原因是什么？

1. 计算机体系结构的缺点；

2. 缺乏整体安全性和完整性的设计和测试；

3. 安全与开放之间的矛盾；

五个. 简要描述计算机开发的主要阶段.

1. DOS引导阶段；

2. DOS可执行阶段；

3. 配套的批处理阶段；

4. 鬼，多态阶段；

5. 发电机和变型机的相位；

6. 网络和蠕虫阶段；

7. 窗台;

8. 宏病毒阶段；

9. 互联网舞台；

10. Java，邮件阶段；

六. 计算机开发的主要技术.

1. 抗分析病毒技术；

2. 秘密病毒技术；

3. 多态病毒技术；

4. 插入病毒技术；

5. 超级病毒技术；

6. 自动病毒生成技术；

7. 跨平台病毒技术；

8. 互联网病毒技术；

第二章

一个. 计算机的逻辑结构由什么组成？

（1）感染标志，（2）引导模块，（3）感染条件判断模块，实现感染模块，（4）性能或破坏条件判断模块，实施之后的破坏模块

两个. 系统病毒和文件病毒在存储结构上有什么区别？

系统类型病毒是专门感染操作系统的引导扇区，主要是指感染主引导扇区和DOS引导扇区的病毒. 有两部分，第一部分存储在磁盘的引导扇区中，第二部分存储在磁盘的其他扇区中.

文件类型病毒是指专门感染系统的可执行文件，即，扩展名为COM，EXE的文件或依赖于文件的病毒. 大多数文件病毒都是所谓的外壳病毒.

计算机病毒通常不存在于数据文件中.

三个. 计算机病毒生命周期的哪些阶段？

-发展期-传染期-潜伏期-发病期-发现期-消化期-衰退期-

四个. 计算机病毒如何传播？

1被动传播: 复制磁盘文件时，用户将病毒从一种载体复制到另一种载体. 或者，通过网络上的信息传输，将病毒程序从一方转移到另一方.

2主动传播: 先决条件是计算机系统的运行和病毒程序的激活. 激活病毒后简述计算机病毒的危害，只要满足感染条件，该病毒程序就可以将病毒本身主动感染到另一个载体或另一个系统.

五个. 电脑病毒何时爆发？

满足触发条件.

触发条件: 1.日期触发； 2.时间触发； 3.键盘触发； 4.感染触发； 5.开始触发； 6.磁盘访问时间触发； 7.调用终端功能触发器； 8. CPU模型/主板模型触发器

六. 计算机病毒的破坏作用是什么？

1. 攻击系统数据区；

2. 攻击档案；

3. 攻击记忆；

4. 干扰系统的运行；

5. 速度下降；

6. 攻击盘数据；

7. 干扰屏幕显示；

8. 干扰磁盘；

9. 打扰扬声器； 10.攻击CMOS配置信息；

11. 干扰打印机； 12.销毁计算机硬件； 13.干扰网络服务.

第三章

一个. 分析“”病毒的指导过程.

两个. 分析“黑色星期五”感染模块，并提供其感染文件的工作流程.

三个. 分析“中国黑客”病毒的迁移过程.

四个. 分析“爱虫”病毒目标文件的搜索过程和文件感染过程.

五个. 分析“ Shockwave”病毒传播功能模块.

六. 分析“求职信”病毒网络传播部分和病毒感染文件，破坏文件部分.

VII. 病毒，蠕虫和木马的定义是什么？

主要区别: 木马不具有病毒的生殖和自动感染功能，病毒通常不具有远程控制功能；与病毒不同，蠕虫不需要主机文件，病毒也需要主机文件才能传播.

八. 分析宏病毒的一般防护方法（第5章）.

（1）具有安全意识； （2）使用软件自身的保护功能； （3）及时备份模板； （4）删除自动宏；

九. 传播脚本病毒的方式有哪些？ （第6章）

（1）通过电子邮件传播； （2）通过局域网共享传播； （3）通过感染htm，asp，jsp，php等网络文件传播； （4）通过IRC聊天频道传播；

十个. 脚本病毒的弱点是什么？如何利用这些弱点来防御脚本病毒？

与第6章中的第三个问题相同.

第4章

一个. 简要描述自主访问控制系统与强制访问控制系统之间的区别和联系.

差异: 用户使用DAC来控制对资源的访问权限； DAC可以根据用户ID或组ID选择访问控制列表（ACL）来限制对资源的访问.

MAC基于控制信息访问的策略； MAC旨在考虑机密性（由病毒引起的完整性问题）；

DAC和MAC均可减慢病毒感染速度，但无法避免感染的发生.

两个. 简要描述特征码扫描技术的优缺点.

优点: （1）检测准确，快速； （2）可以识别病毒名称； （3）误报率低； （4）根据检测结果，可以准确地杀死病毒.

缺点: （1）依靠对已知病毒的准确了解，并且需要大量时间来确定各种病毒的签名代码； （2）如果病毒的签名代码更改，则此方法将失败； （3）随着病毒种类的增加和搜索时间的延长，这种工具的高速化将越来越困难； （4）当内存中有病毒时，通常无法准确检测到该病毒.

三个. 什么是假警报？如何减少误报？

错误警报: 无病毒程序被认证为受病毒感染的程序. 这就是所谓的虚假警报或虚假检查程序报告. 四. 如何从此计算机上删除木马病毒？

减少错误警报的方法: （1）准确定义可疑函数调用集，以准确掌握病毒行为. （2）识别常规程序代码的能力. （3）识别特定程序的能力. （4）与“纯真假设”相似的功能，首先假设程序和计算机不是无病毒的.

五个. 简要介绍计算机病毒防护的基本准则.

1. 拒绝访问功能；

2. 病毒检测能力；

3. 控制病毒传播的能力；

4. 清除能力；

5. 恢复能力；

6. 替换操作.

六. 计算机免疫技术的原理是什么？

1. 针对某种病毒的计算机病毒免疫接种

原理: 在感染之前，病毒应检查要感染的扇区或程序是否包含病毒代码. 如果找不到，它将被感染；如果找到，则将不会被感染.

2. 基于自我完成检查的计算机病毒免疫力

原理: 将免疫外壳添加到可执行程序，并在免疫外壳中记录有关恢复自身的信息. 当执行具有免疫功能的程序时，首先执行免疫外壳以检查其自身程序的大小，验证以及日期和时间. 未发现异常后，将其转移以执行受保护的程序.

VII. 为您单位的计算机系统制定详细的病毒防护策略.

八. 为您的家用计算机创建详细的病毒防护策略.

九. 谈谈您对病毒防护技术未来发展趋势的看法.

具有: 1.实时三维保护2.新架构的突破3.防御未知病毒4.移动平台

第5章

一个. 简要描述PE文件的组织结构和每个部分的功能.

（1）DOS标头: 当程序在DOS下运行时，DOS可以将该文件识别为DOS可执行文件，然后转到DOS存根执行.

（2）PE文件头的组成: ①PE文件徽标②印象文件头③可选印象头

（3）节表: 节表中的每个结构都包含有关节的特定信息. 添加病毒部分后，病毒还必须在部分表中添加相应的部分条目.

（4）部分: 包含代码部分，数据部分，导入功能部分，导出功能部分，资源部分等.

两个. 为什么需要重新安置PE文件病毒？如何实现？

重定位原因: 正常程序中变量和函数的相对地址是预先计算的. 病毒是宿主程序中股票价格的一部分. 问题在于病毒变量和病毒功能的相对地址难以计算.

方法: 动态查找参考点，然后根据参考点的地址确定病毒功能的地址和病毒变量，以获取API函数.

病毒重定位方法: 使用程序（调用Vstart Vstart: pop ebx sub ebx简述计算机病毒的危害，偏移Vstart）；或（Vstart: 调用getvs getvs: 调用getvs_01 getvs_01: pop ebx sub ebx，偏移量getvs_01-offset vstart）<

三个. 为什么PE文件病毒需要动态获取API函数的地址？如何获得？这与普通的可执行文件有何不同？

动态获取API函数地址的原因: 该病毒只是普通程序附带的代码段，并且没有自己的简介表.

获取方法: 首先，需要在动态链接库中获取Kernel32.dll的基地址，然后在模块中搜索所需API函数的地址.

与普通可执行文件的区别: 普通文件中有一个介绍功能表. 而且不存在要引入功能表的win32PE文件.

四个. 与DOS病毒相比，Windows下PE文件病毒的特征是什么？

更全面，更强大.

五个. 需要采取哪些措施来预防PE文件病毒？为什么防病毒软件不能防御所有病毒？

预防性准备:

（1）经常备份硬盘上的重要文件和可执行程序；

（2）请勿使用来源不明或安全性不确定的程序或电子邮件附件；

（3）最好将Internet上的程序下载到一些可靠的站点. 对于从Internet下载的文档和电子邮件，下载后，您无需费心扫描.

（4）特殊计算机应用于执行重要任务的计算机；应该检查要交换的软件和技术局的文档，以确保它们不可用.

（5）一旦发现计算机感染了病毒，应立即切断电源并杀死病毒，以防止计算机受到更严重的感染或损坏，或成为计算机的感染源. 感染其他计算机.

（6）安装防病毒软件以实时监视计算机.

（7）禁用系统中不必要的服务.

（8）经常更新安全补丁；

（9）设置一个复杂的密码.

六. 与传统的PE文件病毒相比，宏病毒有什么特点？

1. 迅速传播；

2. 进行变体很方便；

3. 极具破坏性；

4. 多平台交叉感染；

VII. 简要描述宏病毒的传播机制.

宏病毒以“宏”形式寄生数据文件或模板. 打开此类文档后，将执行其中的宏，宏病毒将被激活，传输到计算机并驻留在Normal模板中. 将来，所有自动保存的文档都将感染此宏病毒. 如果另一个用户打开受感染的文件，宏病毒将被转移到他的计算机.

八. 宏病毒的根本原因是什么？如何预防呢？

原因: “宏”功能的编写要求低且易于编译，并且文档中的编程接口是开放的.

预防和预防: （1）有安全感； （2）使用软件本身的保护功能； （3）及时备份模板； （4）删除自动宏；

九. 移动媒体病毒如何传播？

移动媒体病毒取决于Windows的自动运行功能. 所谓的自动运行功能是指Windows系统可以根据用户的配置文件（autorun.inf文件）自动执行指定程序的功能.

十个. 简要介绍移动媒体病毒的检测，清除和预防方法.

预防: （1）关闭系统的自动运行机制； （2）自动创建一个autorun.inf免疫文件夹； （3）NTFS权限控制；

检测: 如果在磁盘的根目录中找到autorun.inf文件和相应的可执行文件，并且用鼠标双击磁盘分区图标，则相应的分区窗口将无法打开或打开缓慢，结论是计算机系统感染了自动运行病毒.

清除: （1）如果病毒正在运行，则应首先终止病毒进程. （2）删除病毒文件. （3）检查系统启动项和其他自启动设置，删除病毒残留文件，

第6章

一个. 简要解释与其他计算机病毒相比网络病毒的特征，并解释为什么展示这些新功能？

1. 多种感染方式

2. 传输速度快

3. 难以清除

4. 破坏力强

原因:

两个. 简要描述注册表中的键类别？每种键类型在整个计算机系统设置中起什么作用？

Windows注册表是控制系统启动和运行的最低级别设置，其数据保存在文件System.dat中

在

和User.dat，这些文件是必不可少的，但非常脆弱.

注册表包括以下5个主要关键项:

（1）HKEY_CLASSESE_ROOT: 包含启动应用程序所需的所有信息，包括扩展名，应用程序与文档之间的关系，驱动程序名称，DDE和OLD信息，类ID号和应用程序

序言和文档图标等

（2）HKEY_CURRENT_USER: 包含当前登录用户的配置信息，包括环境变量，个人程序，桌面设置等.

（3）HKEY_LOCAL_MACHINE: 包含本地计算机的系统信息，包括硬件和操作系统信息，例如设备驱动程序，安全数据和特定于计算机的软件设置

（4）HKEY_USERS: 包含计算机的所有用户使用的配置数据. 仅当用户登录系统时才能访问这些数据. 该信息告诉当前用户使用的图标]已激活的程序组，打开

开始菜单内容和颜色字体.

（5）HKEY_CURRENT_CONFIG: 存储当前硬件的配置信息，该信息是从HKEY_LOCAL_MACHINE映射的.

三个. 脚本病毒的弱点是什么？如何针对这些弱点采取预防措施？

脚本病毒的弱点:

（1）大多数VBS脚本病毒在运行时都需要一个对象: FileSystemObject.

（2）Windows脚本宿主解释和执行VBScript代码.

（3）VBS脚本病毒的操作需要其相关程序Wscript.exe的支持.

（4）通过网页传播的病毒需要ActiveX支持.

（5）通过电子邮件传播的病毒需要Outlook Express的自动邮件发送功能的支持，但是大多数病毒是通过电子邮件传播的主要方法.

注意事项:

（1）禁用FileSystemObject;

（2）卸载Windows脚本宿主；

（3）删除VBS，VBE，JS，JSE文件后缀名称及其应用的映射；

（4）在Windows目录中，找到Wscript.exe，更改名称或将其删除，如果您认为将来有机会，可以更改名称，然后稍后再重新安装；

（5）自定义安全级别；

（6）禁止OutlookExpress自动发送和接收电子邮件；

（7）显示扩展名；

（8）将系统的网络连接安全级别设置为“中”或更高，可以防止某些有害的Java程序或某些ActiveX组件在一定程度上损害计算机；

（9）安全舒适的杀毒软件；

VII. 简要介绍防止恶意网页病毒的方法，并说明如何删除受感染的恶意网页病毒.

根据不同的特征，采用特定的方法清除病毒；

1. IE浏览器窗口不断打开，知道上次崩溃.

（1）在Windos98系统中，“开始/设置/控制面板/-添加/删除程序-Windows Installer-附件，取消选中Windows Scriping.exe项”，然后将其卸载.

（2）在Windows XP / 2000中，在系统目录（C: \ WINDOWS \ system.32）下的“开始/搜索/文件或文件夹”下，找到WScript.exe文件并将其删除.

删除后，重新启动系统将消除此类病毒的破坏.

2. IE的主页设置被阻止并锁定

通过修改注册表删除病毒.

3. IE工具栏中有非法添加的按钮

修复方法: 选择非法按钮-右键-在工具栏上进行自定义，找到非法按钮并将其删除.

4. Internet Explorer的默认搜索引擎已被篡改

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-210685-1.html