计算机病毒复习问题（最终修改为不完整版本）

2. 选择题

1. 电脑病毒是（C）

A. 程序损坏

B. 硬件故障

C. 特殊程序

D. 霉菌

2. 电脑病毒的主要原因（D）

A. 磁盘损坏

B. 电脑用户受伤

C. CPU损坏

D. 销毁程序和数据

3. 新购回的未格式化软盘（A）

A. 可能是计算机病毒

B. 将会有计算机病毒以及包含病毒的软盘

C. 一定不能有计算机病毒

D. 用带有病毒的软盘的手触摸后，它将感染计算机病毒

4. 计算机病毒通常由四个主要部分（ABCD）组成.

A. 感染模块

B. 触发模块

C. 销毁模块

D. 引导模块

E. 执行模块

5. 在计算机病毒的生命周期中，有两种状态（B）和（C）.

A. 静态

B. 潜在状态

C. 癫痫发作状态

D. 动态

6. 在Windows 32位操作系统中，其EXE文件中的特殊表示形式是（B）

A.MZ

B.PE

C.NE

D.LE

7. 可以感染EXE和COM文件的病毒属于（C）.

A. 网络病毒

B. 蠕虫型病毒

C. 文件病毒

D. 系统启动病毒

8. 著名的木马“ Internet Thief”使用的隐藏技术是（A）

A. 反弹木马技术

B. 远程线程插入技术

C. ICMP协议技术

D. 远程代码插入技术

9. 以下（B）不是常用程序的默认端口.

A.80

B.8080

C.23

D.21

9. 第一个真正的宏病毒起源于（A）应用程序.

A. 字

B. 莲花1-2-3

C. Excel

D. PowerPoint

10. 总结了移动终端的恶意代码感染机制，其感染方法主要分为（ABC）

A. 终端机-终端机

B. 终端—网关—终端

C.PC（计算机）—终端D.终端—PC

11. 移动终端恶意代码的攻击方法分为（ABCDE）

A. 短信攻击

B. 直接攻击手机

C. 攻击网关

D. 攻击漏洞

E. 木马型恶意代码

12. 在以下病毒（C）中，计算机病毒不是蠕虫.

A. 冲击波

B. 冲击波

C. CIH

D. 尼姆达

13. 蠕虫与传统计算机病毒之间的区别主要体现在（B）中.

A. 存在形式

B. 感染机制

C. 感染目标

D. 破坏方法

14. 大多数流氓软件的特征是（ABCD）

A. 强制安装

B. 无法卸载

C. 干扰使用

D. 病毒和黑客特征

15. 从技术角度来看，数据备份策略主要包括（ACD）

A. 完整备份

B. 差异备份

C. 增量备份

D. 差异备份

16. 以下说明不正确（B）

A. 没有能够阻止所有未来病毒的病毒产生软件和硬件

B. 当前的防病毒软件可以杀死未知病毒

C. 病毒第一，反病毒措施相对滞后

D. 数据备份是防止数据丢失的重要手段

1. 填写空白

（1）计算机病毒是一组计算机指令或程序代码，它们会编译或插入计算机程序中以破坏计算机功能或破坏数据，影响计算机使用并能够自我复制.

（2）计算机病毒的特征包括传染性，破坏性，寄生性，隐蔽性和潜伏性

（1）从生产结构分析来看，计算机病毒通常包括四个主要功能模型: 引导模块，感染模块，破坏模块和触发模块. （可变订单）

（2）计算机病毒的启动模块可以使病毒从执行的寄生静态转变为动态执行状态. 在此过渡过程中，引导模块主要用于驻留内存和窃取

接受系统控制并恢复系统功能.

（3）计算机病毒的反分析技术主要包括自加密技术和反跟踪技术两种方法.

（4）多态性是计算机病毒的关键技术之一. 根据使用多态性技术的复杂性，可将多态性分为半多态性，定点多态性和填充多态性，固定算法多态性，可变算法多态性和完全多态性.

（5）在DOS操作系统时代，计算机病毒可以分为两类: 引导扇区病毒和可执行文件病毒.

（1）木马是一种特殊的计算机病毒，其第一个特征是非感染性

（2）从编程框架的角度来看，木马是基于客户端/服务器模型的远程控制程序. 通过此控制程序，黑客可以远程控制受控终端. （3）反弹木马使用系统信任的端口. 系统认为该木马是普通应用程序，不检查其连接.

（4）套接字技术是通信领域的基石，也是木马的核心技术之一. 用户常用的两个套接字是流套接字和数据报套接字. Word宏病毒是构成病毒的某些病毒. 人士利用Microsoft Word的开放性来创建一个或多个特定于病毒的宏集合. 这类宏病毒会影响计算机的使用，并且可以通过DOC文档和DOT模板进行自我复制和传播.

（1）移动终端恶意代码以移动终端为感染目标，以移动终端网络和计算机网络为平台，并在移动终端上进行无线或有线通信

各种错误的程序代码攻击并导致了移动终端的异常.

（2）根据功能的不同，移动终端主要包括手机和PDA. （3）根据2010年的市场份额计算机病毒的危害包含4个方面，三大智能手机操作系统为Symbian，Android和Windows Mobile

（1）僵尸网络的主要特征是分发，恶意传播和一对多控制. （2）Rootkit是攻击者用来隐藏其踪迹并保留root用户访问权限的工具.

（3）蠕虫病毒的主程序包含一个传播模块. 传播模块的入侵可以分为三个步骤: 扫描，攻击和复制，以实现对蠕虫的主动入侵.

（1）比较方法是计算机病毒诊断的重要方法之一. 计算机病毒工作者常用的比较方法包括注册表比较方法，文件比较方法，中断比较方法和内存比较方法.

（2）病毒扫描软件由两部分组成: 一部分是计算机病毒签名，其中包含专门选择的各种计算机病毒的签名字符串；另一部分是使用此签名进行扫描的程序，负责在程序中查找这些特殊字符串.

3）从计算机病毒对抗的角度来看，病毒防护策略必须具有以下标准: 拒绝访问能力，病毒检测能力，控制病毒传播能力，清除能力，恢复能力和替代操作

第1章计算机病毒概述

2. 计算机病毒和生物病毒之间的本质区别是什么？

计算机病毒是指: 导致计算机故障，破坏计算机数据，影响计算机使用并可以自我复制的程序代码.

生物病毒是可以以独特方式繁殖且严格寄生的生物. 以物质形式存在.

前者是计算机使用中的一系列数字程序或代码，实际上是看不见的和无形的，是虚拟的数字事物，是非生命形式；后者是生命意义上的活体，可以观察到. 存在具有形状和大小的实际物体和生命形式. 3.给出计算机病毒的特征.

可编程性: 计算机病毒具有普通程序的所有特征: 可存储性和可执行性.

传染性: 它可以通过各种渠道从受感染的计算机传播到未受感染的计算机. 在某些情况下，受感染的计算机可能会发生故障甚至瘫痪.

隐藏: 即兼容性，程序不可见（包括任务完成后自杀）.

延迟: 计算机病毒具有通过附加到其他介质进行寄生的能力. 依靠寄生能力，病毒可以感染合法程序和系统，而不是立即进行攻击，而是在不知情的情况下隐藏并感染用户.

破坏性: 导致计算机故障并破坏计算机数据.

可触发性: 该病毒可以在条件成熟时运行，这大大增加了该病毒的隐藏性和破坏性. 计算机病毒通常具有一个或多个触发条件，可以满足触发条件或激活病毒的感染机制以使其具有感染力或激活疾病.

有毒的表演或破坏.

不可预测性: 从病毒检测的角度来看，病毒也具有不可预测性.

针对性: 针对特定目标并使用特定病毒攻击.

未经授权的可执行性: 计算机病毒隐藏在合法程序或数据中. 当用户运行正常程序时，病毒会抓住机会窃取系统控制权并抢先运行.

衍生产品: 小批量，多个变体，自动更新.

感染迅速且传播广泛.

第二章计算机病毒的工作机制

5. 分析计算机病毒的感染方式.

被动计算机病毒感染: 当用户复制磁盘或文件时，他们将计算机病毒从一种信息载体复制到另一种信息载体.

主动感染计算机病毒: 计算机病毒是计算机系统操作和激活计算机病毒程序的先决条件. 主动感染是一种更有害的方式.

10. 分析计算机病毒的传播机制.

计算机病毒直接从USB闪存驱动器复制到服务器.

计算机病毒首先感染工作站，驻留在工作站的内存中，然后在网络磁盘中的程序运行时传播到服务器.

计算机病毒首先感染工作站，并驻留在工作站的内存中. 当计算机病毒运行时，它会通过映像路径直接传播到服务器.

如果远程工作站已被计算机病毒入侵，则计算机病毒也可以通过通信中的数据交换进入网络服务器.

第四章新型计算机病毒的发展趋势

网络: 使用基于Internet的编程语言和编程技术，易于修改以生成新的变体，从而避免了对反计算机病毒软件的搜索.

人性化: 充分利用心理知识来创建与人类心理相反的计算机病毒.

多样性: 新型计算机病毒可以采用各种形式，例如可执行文件，脚本语言和HTML网页.

隐藏: 新一代计算机病毒更擅长隐藏自身和伪装自己. 它们的主题将在传输过程中改变，或者具有诱人的主题和附件名称.

文明: 由于脚本语言的广泛使用以及特殊的计算机病毒生成工具的普及，计算机病毒的生产已不再是计算机专家自我表达的精湛技术.

情报: 它可以物理破坏外部设备和硬件设施，还可以攻击人体.

3. 分析新计算机病毒的代表性技术是什么？

ActiveX和Java: 用于编写动态网页. 执行方法: 在网页上编写程序代码，访问网站时，用户浏览器下载程序代码，然后使用用户的系统资源执行.

用于计算机病毒的剩余内存技术: 用于引导病毒的剩余内存技术，用于文件病毒的非驻留内存技术，用于文件病毒的剩余内存技术以及在Windows环境下用于病毒的剩余内存

修改中断向量表技术: 驻留在内存中的大多数引导病毒和文件类型病毒都必须修改中断向量表，以达到将计算机病毒代码挂接到系统中的目的

计算机病毒隐藏技术: 主要有动态隐藏技术和静态隐藏技术.

反计算机病毒防护系统技术: 当计算机病毒在感染过程中在磁盘上找到一些著名的计算机病毒防护软件或在文件中找到发布该软件的公司时，它将删除这些文件或使计算机崩溃.

技术的继承和整合: 计算机病毒制造商继续吸收已经发现的计算机病毒技术，试图将这些技术合并在一起以创建更具破坏性的新型计算机病毒

第5章计算机病毒检测技术

2. 分析计算机病毒检测的基本方法是什么，它们的特征是什么，适应性场合是什么.

使用简单工具进行检测-是指常规软件工具，例如动态调试或静态反编译. 测试人员必须具有丰富的知识和相对较高的素质，这不适合一般人群，并且此类工具的检测效率相对较低. 但是，如果可以使用此工具，检测器可以结合经验来检测未知病毒的存在.

借助特殊的检测工具-指特殊的计算机病毒检测工具，例如Norton. 一般来说，专用工具具有自动扫描磁盘的功能，可以检测磁盘是否被感染. 这种类型的计算机病毒诊断工具本身功能非常强大，并且对人员的要求较低.

3. 功能代码段的优缺点是什么，如何选择？这种方法可以检测出哪种计算机病毒？

利弊

好处:

1. 准确快速的检测

2. 确定特定类型的计算机病毒

3. 误报率低

4. 根据测试结果，可以根据病毒类型进行抗病毒处理

缺点:

1. 对于新的计算机病毒，可以找到签名代码中的时滞

2. 收集已知计算机病毒签名代码的研发成本很高

3. 网络效率低下，影响整个网络的性能

计算机病毒程序通常具有明显的特征代码. 收集这些已知计算机病毒的特征码字符串构成一个计算机病毒特征码，以便我们可以搜索并比较计算机系统是否包含和与特征码中的特征码相匹配的特征码，以确定计算机系统是否受到攻击. 检查是否感染了计算机病毒，并确定感染了哪种病毒.

第六章典型病毒的预防技术

代表:

目前发现的几种主要病毒是: wazzu，concept，13号病毒.

13号病毒运行在中文WORD上，其发作时间在每月的13日. 用户打开文件时，有四个算术问题. 如果答案是正确的，则回答宏病毒，例如“我是宏病毒，如何预防我”，答案是“别看着我”. 如果答案有误，请创建20个文档，并继续拦截硬盘和内存空间，直到系统崩溃

瘫痪. 如果一切正确，则系统可以进入正常状态.

Wazzu和Concept主要以语单词运行. Wazzu病毒会将Wazzu字符添加到普通的Word文件中，并破坏了格式计算机病毒的危害包含4个方面，从而损坏了用户的文件. 概念病毒也使用相同的方法将其特征字符添加到普通文件中，从而影响用户的正常工作.

II手动删除

以RTF或文本格式保存文件，宏病毒将自动清除.

根据宏病毒的特征，可以通过将常用的Word模板文件更改为只读属性并禁止自动执行宏功能来防止这种情况.

6. 分析木马病毒的来源和操作

7. 简要描述后门计算机病毒的原理和实现

后门程序是程序或系统中的功能. 它允许没有帐户的用户或普通受限用户使用高级权限，甚至完全控制系统.

如何实现:

1. 通过反弹木马打开随机端口

2. 通过隧道入侵

3. 使用特殊的ICMP后门来承载数据.

第七章

3. 如何有效处理恶意代码？

4. 您个人对增强系统安全性有何看法？

1）不要轻易运行真相未知的程序

2）阻止cookie信息

3）在不同的地方使用了不同的密码

4）Shield ActiveX控件

5）定期清除缓存，历史记录和临时文件夹的内容6）不要随意泄露任何个人信息

7）加密对机密信息的保护

8）安装防火墙

9）及时更新系统安全漏洞

10）及时更新防病毒系统

11）安全的系统设置和管理

12）禁止访问非法网站

13）识别和数字签名技术

第8章

1. 即时通讯病毒的基本特征是什么？

主要作为木马和蠕虫存在. 木马可以使攻击者劫持受害者的​​即时消息软件客户端，而蠕虫则可以通过获取受害者的联系人列表来主动发送包含病毒感染附件或网络钓鱼网站超链接的文件. 由于欺诈信息似乎来自受害者本身，因此很容易欺骗邮件的收件人，并使他们误认为打开这些受感染的文件或单击邮件中的超链接是安全的.

2. 即时消息病毒的传播特征是什么？

大多数即时消息传递病毒会在主机上获取朋友列表，并自动向主机发送文本消息或文件，从而导致大量本地系统和网络资源被使用，从而导致系统瘫痪或性能降低. 该病毒会将恶意链接附加到自动发送的聊天消息中. 收件人单击链接后，它可能会受到恶意代码的攻击. 病毒发送的邮件附件通常包含病毒. 一旦收件人运行，木马病毒或后门病毒将被释放，从而使攻击者可以远程控制受害主机.

4. 简要介绍移动通信病毒的基本原理和主要传播途径. 预防移动通信病毒.

基本原理: 移动通信病毒针对用户的智能手机和受感染的配对

就像，通过移动通信网络和移动Internet传播.

传播渠道: 1）通过短信进行早期传播

2）通过受感染的应用传播

3）移动互联网中服务器和客户端的二手系统传播

注意事项: 1）安装安全，的移动防病毒软件

2）选择具有安全验证机制的常规手机软件下载站点来下载软件

3）使用手机时提高安全意识.

4）将蓝牙属性设置为“隐藏”，以减少被病毒感染的可能性.

5）定期备份手机上的重要数据.

6）如果意外中毒，应立即终止病毒进程并删除病毒应用程序.

第9章

1. 什么是网络钓鱼？什么意思如何防止个人用户？

“网络钓鱼”是一种攻击，试图通过发送声称来自银行或其他知名机构的欺骗性垃圾邮件来诱使收件人提供敏感信息.

手段:

1. 使用电子邮件进行“网络钓鱼”.

2. 使用木马程序“钓鱼”

3. 使用虚假网址进行“网络钓鱼”

4. 假冒知名网站“网络钓鱼”

5. 其他“捕鱼”方法

预防:

1. 不要登录不熟悉的网站.

2. 不要打开陌生人的电子邮件，也不要相信其他人.

3. 安装防病毒软件并及时更新病毒知识库和操作系统补丁.

4. 将敏感信息输入隐私保护并打开个人防火墙.

5. 收到未知电子邮件时，请不要单击任何链接.

6. 在搜索信息时，应特别注意由不规则字母数字组成的CN网站.

7. 永远不要单击电子邮件中的链接来输入您的登录信息和密码.

8. 始终使用公司的官方网站提交个人信息.

9. 仅使用您认为可以信任的电话号码和网站地址.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-257906-1.html