下载文档原格式
4种防范木马的好习惯木马是一种非常特殊的程序，它与病毒和恶意代码不同。
木马程序（Trojan horses）隐蔽性很强，您根本不知道它们在运行。
但是它们产生的危害并不亚于病毒。
一旦您的机器中了木马，则网上有人可以通过它来获取您的密码和一些资料。
甚至一些高级的黑客可以远程控制您的电脑。
下面我们就向大家介绍4种有效防范木马的好习惯。
小心下载软件由于黑客软件被人们滥用，网上很多站点所提供下载的软件或多或少掺杂木马或病毒。
一但该软件被用户下载到硬盘且满足运行条件，木马和病毒就会对电脑系统和用户的信息安全构成巨大的威胁，而这一切，毕竟是普通用户所不能察觉的。
惟一能避免木马和病毒横行的，并不一定全依赖反病毒软件，而是靠用户的自制能力。
如不要去访问不知名的站点，不要去登录染色站点，不要从上面下载拨号器或是黑客站点下载看似安全的软件。
同时，下载的时候一定要开启防火墙。
不随意打开附件有很多不怀好意的人喜欢把木马加在邮件附件中，甚至把木马和正常文件混合在一起，然后再起上一个具有吸引力的邮件名来诱惑无辜的网友们去打开附件。
此外，通过QQ间的文件传递也能发出木马来。
因此，我们不可以随便打开陌生人发来的邮件，尤其是其中的附件，而.doc，.exe，.swf的附件更是要小心谨慎。
如果实在要打开，可以先把这个附件文件保存到硬盘上，用邮件监控或反病毒扫描一番后再打开。
使用杀毒软件新的木马和病毒一出来，惟一能控制其蔓延的就是不断地更新防毒软件中的病毒库。
除开启防毒软件的保护功能外，我们还可以多运行一些其他的软件，如天网等，它可以监控网络之间正常的数据流通和不正常的数据流通并随时对用户发出相关提示。
如果我们怀疑机器染了木马，还可以从上下载个木马克星来彻底扫描木马，保护系统的安全。
主要的木马查杀程序有Trojan Defense、Antiy Ghostbusters、Digital Patrol、PestPatrol、Tauscan、TDS-3 Trojan Defence Suite和Trojan Remover等，而且有的是免费软件，大家下载后可以免费使用。
如何防范病毒或木马的攻击电脑病毒木马的存在形式多种多样，令人防不胜防。
它们会攻击系统数据区，导致系统无法启动，如攻击文件，包括可执行文件和数据文件，干扰键盘、喇叭和显示屏幕，侵占系统内存，攻击硬盘，破坏主板，干扰计算机系统运行，使速度下降，攻击网络，导致个人密码账号、隐私等被盗取。
有效的防范措施有哪些呢？一、安装杀毒软件。
网络上有很多便民且强大杀毒软件是很好的选择。
比如：“火绒安全软件”轻巧高效且免费，占用资源小。
“360 安全卫士”功能强大，具有查杀木马、清理插件、修复漏洞等多种功能。
“卡巴斯基杀毒软件”来自俄罗斯的优秀杀毒软件，能够保护多种设备和系统，实时监控文件、网页、邮件等，有效防御各类恶意程序的攻击。
二、在日常上网过程中，一定要谨慎对待不明链接和邮件附件。
不随意点击来路不明的链接，尤其是那些包含诱惑性语言或承诺的链接，如“免费领取大奖”“限时优惠”等。
对于陌生邮件中的附件，更要保持警惕，即使看起来像是正规文件，也不要轻易打开。
因为这些附件很可能携带病毒或恶意程序，一旦打开，就可能导致电脑中毒，个人信息泄露，甚至造成财产损失。
同时，在社交媒体上也要小心，不随意点击或转发未知来源的链接和信息，保护好自己的账号和个人隐私。
三、定期更新系统：定期检查并更新操作系统、软件和浏览器，确保使用的是最新版本。
这些更新通常包含安全补丁和漏洞修复，能够有效提高系统的安全性，防止黑客利用已知漏洞进行攻击。
四、设置复杂密码：密码应包含数字、字母（大小写）和特殊符号，长度至少 12 位，且无规律排列。
避免使用常见的字符串，如生日、电话号码等。
同时，不同的重要账户应设置不同的密码，并定期更换密码，以增加密码的安全性。
五、下载软件时尽量到官方网站或大型软件下载网站，在安装或打开来历不明的软件或文件前先杀毒。
六、使用网络通信工具时不随意接收陌生人的文件，若已接收可通过取消“隐藏已知文件类型扩展名”的功能来查看文件类型；七、对公共磁盘空间加强权限管理，定期查杀病毒；八、打开移动存储前先用杀毒软件进行检查，可在移动存储器中建立名为autorun.inf的文件夹（可防U盘病毒启动）；九、需要从互联网等公共网络上下载资料转入内网计算机时，用刻录光盘的方式实现转存；十、定期备份重要文件，以便遭到病毒严重破坏后能迅速修复。
防范木马工作总结1. 引言木马是指一种隐藏在正常程序中的恶意软件，它可以在用户完全不知情的情况下获取和控制用户计算机的权限，从而进行非法活动。
在网络安全工作中，防范木马是一项非常重要的任务。
本文将总结防范木马的工作措施和经验，以便今后在类似工作中能够更加高效和有效地做好防范工作。
2. 防范木马的基本原理防范木马的基本原理是通过采取合适的技术手段，及时发现和清除已经感染的木马，并且在计算机系统中建立起一套完整的防范机制。
以下是防范木马的基本原则： - 安装可靠的杀毒软件，并及时更新病毒库； - 及时进行系统补丁更新，修补操作系统的漏洞； - 避免运行未知来源的程序，并且不随意点击不明链接； - 不打开来历不明的邮件和附件； - 定期对计算机进行全盘扫描，检查是否存在木马和病毒。
3. 防范木马的具体措施3.1 安装可靠的杀毒软件杀毒软件是防范木马的第一道防线，它能够实时监测计算机并及时清除病毒和木马。
选择一款可靠的杀毒软件，例如常见的360安全卫士、腾讯电脑管家等，并且及时更新病毒库，以确保杀毒软件的检测能力和清除能力处于最佳状态。
3.2 及时进行系统补丁更新操作系统的漏洞是黑客攻击的重要入口之一，及时更新系统补丁可以修复这些漏洞，提高系统的安全性。
一般来说，操作系统厂商会定期发布补丁，用户应及时下载和安装这些补丁。
同时建议开启操作系统的自动更新功能，以便能够随时获取最新的补丁。
3.3 谨慎对待下载和执行程序不要随意下载和执行来历不明的程序，尤其是一些破解软件和盗版软件。
这些软件往往会携带木马或病毒，一旦被执行，就会导致计算机感染。
此外，也不要随意点击来历不明的链接，以免打开恶意网页导致木马感染。
3.4 尽量避免使用弱口令弱口令是木马攻击的另一个重要入口。
使用强密码，包括数字、字母、符号的组合，并且定期更换密码。
同时禁止使用默认密码，并且不要在多个平台或应用中共用同一个密码。
3.5 定期对计算机进行全盘扫描定期对计算机进行全盘扫描，是发现和清除木马的必要手段。
网页木马机理与防御方法网页木马是一种通过网页页面进行传播和执行恶意代码的攻击方式。
当用户访问被感染的网页时，木马代码会在用户的电脑上运行，从而导致安全风险和信息泄露。
下面将介绍网页木马的机理以及防御方法。
一、网页木马的机理网页木马通常利用以下几种方式进行传播和攻击：1. 漏洞利用：利用网页中存在的安全漏洞，通过注入恶意代码或利用已知漏洞进行攻击。
常见的漏洞包括Cross-site Scripting (XSS)和Cross-site Request Forgery (CSRF)等。
2. 伪装下载：通过伪装成常见软件、游戏或网页插件等可信来源，诱使用户下载和安装木马程序。
这种方式常用于传播恶意软件和病毒。
3. 社交工程：通过发送钓鱼邮件、社交媒体欺骗等方式，诱使用户点击恶意链接或下载恶意文件。
二、网页木马的防御方法为了确保网页的安全性和用户的隐私，以下是一些常用的防御方法：1. 及时更新：网页开发人员应及时更新系统和软件补丁，修复已知的安全漏洞，以阻止木马利用这些漏洞进行攻击。
2. 输入验证：对于前端输入字段，进行严格的数据验证和过滤，以防止恶意代码的注入。
后端也要对接收到的数据进行过滤和处理，确保安全性。
3. 安全策略：设置合适的访问控制策略，只允许必要的访问权限。
限制外部请求的访问和操作范围，避免恶意代码的传播和执行。
4. 密码安全：用户的密码应采用安全性较高的加密算法进行存储，并设置合理的密码复杂度要求。
建议用户定期更换密码，避免被破解。
5. 安全证书：为网页配置SSL证书，使用HTTPS协议加密网页通信。
这样可以确保用户的信息在传输过程中不被窃取或篡改。
6. 安全意识培训：定期对公司员工进行网络安全意识培训，教育他们识别和防范网页木马的攻击。
提醒他们不要点击可疑链接或下载未知来源的文件。
7. 安全扫描：定期使用安全扫描工具对网页进行全面扫描，及时发现漏洞和木马，并采取相应的修复措施。
总结：网页木马是一种通过网页页面传播恶意代码的攻击方式。
网络安全防护防范网络木马攻击的方法网络安全防护：防范网络木马攻击的方法网络安全一直以来都是我们亟待解决的问题，特别是在当今信息时代，网络木马攻击已经成为了重要的威胁之一。
网络木马是一种恶意软件，它可以在用户不知情的情况下获取个人信息、控制电脑甚至是整个网络系统。
为了保护个人隐私和企业的信息安全，我们需要采取一些有效的措施来防范网络木马攻击。
1. 安装强大的防病毒软件:安装一款质量优秀且功能强大的防病毒软件是防范网络木马攻击的第一步。
这些软件可以及时发现并清除计算机中的恶意软件，并为用户提供实时保护。
用户可以根据自己的需求和预算选择合适的软件，同时保持软件的及时更新，以保证其能够识别最新的网络木马。
2. 注意下载和安装软件的来源:许多网络木马通过伪装成合法软件的形式进入用户的计算机。
因此，在下载和安装软件时，我们应该谨慎选择可靠的来源，避免从不明来源下载软件。
此外，还应该仔细阅读软件的许可协议和用户评论，以确保软件的可靠性。
3. 更新操作系统和应用程序:及时更新操作系统和应用程序也是防范网络木马攻击的重要方法。
许多网络木马利用操作系统和应用程序中的漏洞进行攻击。
软件开发商会定期发布修复漏洞的更新补丁，用户应该及时下载和安装这些更新以保持系统的安全性。
4. 谨慎点击链接和附件:网络木马攻击者通常通过电子邮件、社交媒体和恶意网站等途径发送带有恶意链接和附件的信息。
用户应该谨慎点击未知来源的链接和附件，避免暴露自己的计算机和网络系统于风险之中。
在打开附件之前，最好使用防病毒软件对其进行扫描以确保其安全性。
5. 增强网络安全意识:教育用户增强网络安全意识也是防范网络木马攻击的重要环节。
用户应该了解网络攻击的常见形式和手段，并学会识别可疑的网络行为。
此外，用户还应该定期备份重要数据，并妥善保管敏感信息，避免泄露。
6. 配置防火墙和入侵检测系统:防火墙和入侵检测系统是防范网络木马攻击的有效措施之一。
防火墙可以监控网络通信并阻止潜在的入侵威胁，而入侵检测系统可以实时检测和报告可疑活动。
认识网络木马病毒掌握清除与防范方法网络木马病毒是一种常见的计算机病毒，它可以通过网络传播并感染计算机系统。
一旦感染，木马病毒可以窃取用户的个人信息、破坏系统文件、监控用户的操作等，给用户的计算机安全和个人隐私带来严重威胁。
因此，了解网络木马病毒的特点、清除方法和防范措施对于保护计算机安全至关重要。
一、网络木马病毒的特点网络木马病毒是一种隐藏在正常程序中的恶意代码，它通常通过电子邮件、下载软件、网络漏洞等途径传播。
木马病毒的特点如下：1. 隐蔽性：网络木马病毒通常伪装成正常的程序或文件，很难被用户察觉。
2. 自启动：一旦感染计算机，木马病毒会自动启动并在后台运行，不会引起用户的怀疑。
3. 远程控制：木马病毒可以通过远程服务器控制感染的计算机，实施各种恶意行为。
4. 数据窃取：木马病毒可以窃取用户的个人信息、银行账号、密码等敏感数据。
5. 系统破坏：木马病毒可以破坏系统文件、禁用安全软件、篡改系统设置等，导致计算机系统崩溃或无法正常运行。
二、网络木马病毒的清除方法一旦发现计算机感染了木马病毒，及时清除是非常重要的。
以下是一些常用的清除方法：1. 使用杀毒软件：运行杀毒软件可以检测和清除计算机中的木马病毒。
常见的杀毒软件有360安全卫士、腾讯电脑管家等。
2. 手动清除：对于一些较为简单的木马病毒，可以通过手动删除感染文件和注册表项来清除。
但这需要用户具备一定的计算机知识和经验。
3. 重装系统：如果计算机感染的木马病毒比较严重，无法清除或清除后仍有异常情况，建议进行系统重装。
重装系统可以彻底清除木马病毒，但同时也会导致用户数据的丢失，因此在操作前需要备份重要数据。
三、网络木马病毒的防范措施除了及时清除木马病毒，预防感染也是非常重要的。
以下是一些常用的防范措施：1. 安装杀毒软件：安装一款可靠的杀毒软件，并及时更新病毒库。
杀毒软件可以实时监测和拦截木马病毒的传播。
2. 谨慎下载和安装软件：只从官方网站或可信的下载平台下载软件，并仔细阅读用户评价和软件权限。
网络安全防护应对网络木马攻击的方法网络安全问题一直备受关注，其中网络木马攻击是一种常见且具有威胁性的攻击手段。
网络木马可以通过植入恶意软件，窃取用户信息、破坏系统稳定性等，对用户和企业造成严重损失。
为了有效预防和应对网络木马攻击，本文将介绍一些常用的方法和措施。
一、加强网络安全意识教育和培训作为网络使用者，我们应该具备一定的网络安全意识和基本的防护知识。
因此，加强网络安全意识教育和培训非常重要。
针对企业员工和个人用户，可以开展定期的网络安全培训，向大家普及网络安全知识，提高其对网络木马攻击的警惕性和防范能力。
二、安装安全防火墙和杀毒软件安全防火墙和杀毒软件是防止网络木马攻击的基本工具。
安全防火墙可以监控网络流量，及时发现并阻止非法的入侵行为。
杀毒软件可以扫描和查杀潜在的木马病毒。
因此，建议用户在计算机和移动设备上安装可靠的防火墙和杀毒软件，并及时更新软件版本，以保持最新的病毒库和安全补丁。
三、定期进行系统和应用程序的安全更新操作系统和应用程序的安全漏洞往往是网络木马攻击的入口。
黑客可以利用这些漏洞来植入木马病毒。
为了预防此类攻击，用户应定期检查并安装系统和应用程序的安全更新。
同时，建议关闭不必要的服务和端口，减少攻击面，提高系统安全性。
四、加强密码管理和身份验证合理的密码管理和身份验证是防范网络木马攻击的重要手段。
用户应采用强密码，包括字母、数字和特殊字符的组合，并定期更换密码。
此外，启用双因素身份验证可以进一步提升账户的安全性，大大减少账户被盗用的风险。
五、加强对邮件和下载文件的警惕网络木马病毒常常通过邮件附件或下载文件的方式传播。
用户在打开邮件或下载附件时应格外谨慎，尤其是对于来自不明或可疑的寄件人的邮件，千万不要随意点击附件。
此外，建议用户仅从官方和可信赖的网站下载软件和文件，以避免下载到带有木马病毒的文件。
六、加强网络边界防护企业和组织可以通过建立网络边界防护来防止网络木马攻击。
配置防火墙、入侵检测系统和入侵防御系统等安全设备可以对网站、服务器和应用进行实时监测和策略性防护。
木马防范工作总结引言木马是一种危险的攻击手段，经常被黑客用来获取非法利益或者窃取重要信息。
为了保护网络安全，预防木马攻击，我们采取了一系列的防范措施。
本文将对我们的木马防范工作进行总结，并介绍我们采取的策略和效果。
木马防范策略为了有效地防范木马攻击，我们采取了以下策略：1. 安全意识培养我们认识到木马攻击往往是通过社交工程手段传播的，因此我们加强了员工的安全意识培养。
通过组织定期的安全培训课程，我们提高员工对木马攻击的认知，教育员工不轻易点击可疑链接或下载附件。
2. 防火墙设置我们在网络入口处设置了强大的防火墙。
通过防火墙策略的配置，我们限制了外部网络对内部网络的访问，阻断了木马攻击者的入侵尝试。
3. 杀毒软件升级我们定期更新我们的杀毒软件，并确保每台机器都安装了有效的杀毒软件。
这样可以及时发现并拦截木马程序的传播。
4. 系统漏洞修补我们定期监测并修补系统中的漏洞，防止黑客利用这些漏洞进行木马攻击。
同时，我们也加强了系统安全监控，及时发现异常活动并采取相应的措施。
5. 限制权限为了防止木马程序获取管理权限并对系统进行恶意操作，我们对员工的权限进行了合理的划分和限制。
只有授权的员工才能访问敏感数据和系统配置，从而降低了木马攻击的风险。
木马防范效果通过以上的木马防范策略的实施，我们取得了一定的防范效果：1. 木马攻击事件减少实施安全意识培养和加强员工教育后，我们的员工更加谨慎地使用互联网，点击风险链接的概率大大降低了。
因此，发生木马攻击的事件明显减少了。
2. 拦截木马病毒由于我们定期升级杀毒软件，并确保每台机器都安装了有效的杀毒软件，木马病毒的传播被及时拦截，对系统的威胁得到了有效控制。
3. 安全漏洞减少我们定期修补系统漏洞，防止黑客利用这些漏洞进行木马攻击。
通过我们的努力，系统中的安全漏洞大大减少，提高了系统的整体安全性。
结论木马攻击是互联网安全中的一个重要问题，对企业的稳定运行和信息安全造成了威胁。
防范计算机木马的安全解决方案防范计算机木马的安全解决方案背景介绍计算机木马是一种恶意软件，其目的是在用户不知情的情况下掌控计算机，进行非法活动，如窃取用户隐私、传播病毒等。
为了确保计算机系统的安全，我们需要采取一系列措施来防范计算机木马的入侵。
方案一：使用可信赖的安全软件1.安装正版杀毒软件，并及时更新病毒库。
2.定期进行计算机全盘扫描，确保及时发现并清除潜在的木马病毒。
方案二：加强操作系统和应用程序的安全性1.及时安装操作系统和应用程序的安全补丁，修复已知的漏洞。
2.禁用不必要的服务和功能，减少攻击面。
3.及时升级操作系统和应用程序的版本，以获取更好的安全性能。
方案三：加强网络安全防护1.设置防火墙，限制网络访问，阻止潜在的木马入侵。
2.安装入侵检测系统（IDS）和入侵防御系统（IPS），实时监测和阻止网络攻击。
3.配置网络访问控制列表（ACL）和安全策略，限制对敏感数据和系统资源的访问。
方案四：加强员工安全意识培训1.定期组织员工参加网络安全培训，增强他们对计算机木马的认识和防范意识。
2.强调不打开来历不明的文件和链接，不随意下载和安装不可信的软件。
3.提醒员工定期修改密码，并不要将密码以明文方式存储或共享。
方案五：定期备份和恢复数据1.定期备份重要数据到可靠的介质上，确保即使受到木马病毒攻击，数据也能够及时恢复。
2.测试数据备份的可用性和完整性，确保备份数据的可靠性。
以上是防范计算机木马的一些安全解决方案，通过综合采取这些措施，可以有效减少计算机木马的入侵风险，保障系统和数据的安全。
如何预防木马?结合木马的藏身之所,隐藏技术,总结
清除木马的方法.
篇一：《计算机病毒》复习思考题20XX
20XX《计算机病毒》复习思考题
第一手资料：教材、教学PPT
必读参考资料：
1.金山毒霸20XX-20XX中国互联网安全研究报告.doc
2.中国互联网站发展状况及其安全报告（20XX年）.pdf
3.瑞星20XX年上半年中国信息安全报告.pdf
4.★★★安全防护宝典.各种病毒分析及攻击防御手册.doc
5.★★★木马防治之“葵花宝典”.doc
6.★★★深层病毒防护指南.doc
7.专题：★★★手动杀毒综合篇.doc
8.打造安全U盘(实验).doc
9.打造安全、流畅、稳定的系统.ppt
10.HiPS主机入侵防御系统.ppt
11.关于HoSTS文件.doc
12.病毒触发条件.doc
第一章计算机病毒概述
1.简述计算机病毒的定义和特征。
2.如何通过病毒的名称识别病毒的类型？
3.计算机病毒有哪些传播途径？
?查找相关资料，试述计算机病毒发展趋势与特点。
?研究计算机病毒有哪些基本原则？搭建病毒分析的环境有哪些方法？
第2章预备知识
1.硬盘主引导扇区由哪几部分构成？一个硬盘最多可分几个主分区？为什么？Fdisk/mbr命令是否会重写整个主引导扇区？
2．低级格式化、高级格式化的功能与作用是什么？高级格式化(FoRmaT)能否清除任何计算机病毒？为什么？
3.doS下的EXE文件病毒是如何获取控制权的？感染EXE文件，需对宿主作哪些修改？
4.针对PE文件格式，请思考：win32病毒感染PE文件，须对该文件作哪些修改？
第3章计算机病毒的逻辑结构与基本机制
1.文件型病毒有哪些感染方式？
2．计算机病毒的感染过程是什么？
3．计算机病毒一般采用哪些条件作为触发条件？
?试述计算机病毒的逻辑结构。
第4章doS病毒的基本原理与doS病毒分析
1.试述引导型病毒的启动过程。
2．编写程序，利用inT13H实现引导区的备份与恢复。
3.试绘出感染EXE文件的示例病毒exe_v的流程图。
?如何清除引导型病毒？
?试述文件型病毒的基本原理。
第5章windows病毒分析
1.脚本病毒有哪些弱点？如何防治和清除脚本病毒？
2.宏病毒采用哪些传播方式？如何防治和清除宏病毒？
?wSH中，windows和doS下的文件名分别是什么？如何禁止文件系统对象。
?用VBScript脚本编写解除注册表和任务管理器禁用的脚本文件。
试写出其相应的REG、
BaT、inF文件。
?预防恶意网站可采取哪些措施？
?如何手工修复iE？需要用到哪些辅助工具？需要注意哪些问题？?简述PE病毒的基本原理。
?PE病毒修改PE文件有哪几种方法，写出实现要点。
第6章网络蠕虫及防治
1.试述蠕虫与病毒的差别和联系。
2.如何预防蠕虫、检测蠕虫？这与预防病毒有什么区别？
3．简述蠕虫的工作方式。
?蠕虫病毒有哪些传播方式？是如何传播的？
?试述手动杀蠕虫的基本步骤。
第7章特洛伊木马
1．简述特洛伊木马的基本原理。
2．木马有哪些伪装方式、隐藏方式、自动启动方式？
3．如何预防木马？结合木马的藏身之所、隐藏技术，总结清除木马的方法。
?手动查杀木马的主要步骤及系统命令的使用。
?简述木马传播有哪些途径。
?查找相关资料，简述黑客攻击的步骤、应对攻击的方法。
第8章计算机病毒常用技术综述（略）
第9章计算机病毒的检测、清除与免疫
1.熟悉各种杀毒软件、病毒防火墙的安装、配置和使用。
2.本章给出了一些病毒预防措施，在单机、网络等特定环境下，如何预防病毒？
3．清除计算机病毒的一般方法和步骤是什么？对清除计算机病毒，你有什么经验和建议？
综合内容：
1.端口、系统服务、系统进程概念。
2.根据自己的实践及查找相关资料，试述实现操作系统长期稳定、流畅运行的方法。
3.上网查阅相关资料，了解计算机主动防御系统。
什么是HiPS（主机入侵防御系统），主
要功能是什么？在预防计算机病毒中有何作用。
4.木马、蠕虫实现自启动有哪些方法？
5.常用的病毒分析、手动查杀病毒有哪些工具软件？简述其功能。
（包括windows自带的
及第三方提供的）
6.当windows下的winlogon.exe或lsass.exe进程被关闭时，系统将进入60秒倒计时，如
何避免重启？
7.简述制作安全U盘的原理与步骤。
8.试述打造安全稳定的操作系统的要点。
9.试从定义、主要特征、传播途径、触发条件、预防措施、清除要点、主动与被动传播、
寄生性与独立性及影响重点等方面，分析病毒、蠕虫、木马的区别与联系。
10.试述广义上的病毒的触发机制及预防措施。
11.试述木马攻击的详细步骤及应对措施。
12.查阅相关资料，在windows操作系统中，试说明hosts文件的工作方式及其作用，在防
治计算机病毒中有何作用。
13.试述检测木马的步骤。
篇二：计算机病毒复习资料
Lect8-PPT补充
自含代码虚拟机（SccE）
自含代码虚拟机工作起来象一个真正的cPU。
一条指令取自内存，由SccE解码，并被传送到相应的模拟这条指令的例程，下一条指令则继续这个循环。
虚拟机会包含一个例程来对内存/寄存器寻址操作数进行解码，然后还会包括一个用于模拟每个可能在cPU上执行的指令的例程集。
有限代码虚拟机(LcE)
有限代码虚拟机有点象用于通用解密的虚拟系统所处的级别。
LcE实际上并非一个虚拟机，因为它并不真正的模拟指令，它只简单地跟踪一段代码的寄存器内容，也许会提供一个小的被改动的内存地址表，或是调用过的中断之类的东西。
选择使用LcE而非更大更复杂的系统的原因，在于即使只对极少数指令的支持便可以在解密原始加密病毒的路上走很远，因为病毒仅仅使用了inTEL指令集的一小部分来加密其主体。
缓冲代码虚拟机(BcE)
缓冲代码虚拟机是SccE的一个缩略版,因为相对于SccE它具有较小的尺寸和更快的执行速度。
在BcE中，一条指令是从内存中取得的，并和一个特殊指令表相比较。
如果不是特殊指令，则它被进行简单的解码以求得指令的长度，随后所有这样的指令会被导入到一个可以通用地模拟所有非特殊指令的小过程中。
而特殊指令，只占整个指令集的一小部分，则在特定的小处理程序中进行模拟。
病毒习题补充
什么是宏病毒？其运作原理如何？
答：宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
宏病毒的运作原理：一旦打开感染了宏病毒的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在normal 模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
什么是脚本病毒和wSH？二者是何关系？
答：脚本病毒通常是JavaScript代码编写的恶意代码，一般带有广告性质，会修改您的iE首页、修改注册表等信息，造成用户使用计算机不方便。
wSH全称“windowsScriptingHost”,是微软提供的一种基于32位windows平台的、与语言无关的脚本解释机制，它使得脚本能够直接在windows桌面或命令提示符下运行。
脚本病毒和wSH的关系：wSH是脚本病毒的执行环境
为什么同一个病毒会有多个不同的名称？如何通过病毒的名称识别病毒的类型？
国际上对病毒命名的一般惯例为“前缀+病毒名+后缀”，即三元组命名规则。
1、系统病毒
系统病毒的前缀为：win32、PE、win95、w32、w95等。
2、蠕虫病毒
蠕虫病毒的前缀是：worm。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。
4、脚本病毒
脚本病毒的前缀是：Script。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。
宏病毒的前缀是：macro。
6、后门病毒
后门病毒的前缀是：Backdoor。
7、病毒种植程序病毒
后门病毒的前缀是：dropper。
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。
8．破坏性程序病毒
破坏性程序病毒的前缀是：Harm。
这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。
9．玩笑病毒
玩笑病毒的前缀是：Joke。
10．捆绑机病毒
捆绑机病毒的前缀是：Binder。
