当前位置：文档之家 › 《计算机病毒》复习思考题2014

《计算机病毒》复习思考题2014

  • 格式：doc
  • 大小：46.00 KB
  • 文档页数：3

2014《计算机病毒》复习思考题
第一手资料：教材、教学PPT
必读参考资料：
1. 金山毒霸2013-2014中国互联网安全研究报告.doc
2. 中国互联网站发展状况及其安全报告（2014年）.pdf
3. 瑞星2014年上半年中国信息安全报告.pdf
4. ★★★安全防护宝典.各种病毒分析及攻击防御手册.doc
5. ★★★木马防治之“葵花宝典”.doc
6. ★★★深层病毒防护指南.doc
7. 专题：★★★手动杀毒综合篇.doc
8. 打造安全U盘(实验).doc
9. 打造安全、流畅、稳定的系统.ppt
10. HIPS主机入侵防御系统.ppt
11. 关于HOSTS文件.doc
12. 病毒触发条件.doc

第一章 计算机病毒概述
1.简述计算机病毒的定义和特征。
2.如何通过病毒的名称识别病毒的类型？
3.计算机病毒有哪些传播途径？
 查找相关资料，试述计算机病毒发展趋势与特点。
 研究计算机病毒有哪些基本原则？搭建病毒分析的环境有哪些方法？

第2章 预备知识
1. 硬盘主引导扇区由哪几部分构成？一个硬盘最多可分几个主分区？为什么？Fdisk/mbr命
令是否会重写整个主引导扇区？
2．低级格式化、高级格式化的功能与作用是什么？高级格式化(FORMAT)能否清除任何计
算机病毒？为什么？
3. DOS下的EXE文件病毒是如何获取控制权的？感染EXE文件，需对宿主作哪些修改？
4. 针对PE文件格式，请思考：Win32病毒感染PE文件，须对该文件作哪些修改？

第3章 计算机病毒的逻辑结构与基本机制
1. 文件型病毒有哪些感染方式？
2．计算机病毒的感染过程是什么？
3．计算机病毒一般采用哪些条件作为触发条件？
 试述计算机病毒的逻辑结构。

第4章 DOS病毒的基本原理与DOS病毒分析
1. 试述引导型病毒的启动过程。
2．编写程序，利用INT 13H实现引导区的备份与恢复。
3. 试绘出感染EXE文件的示例病毒exe_v的流程图。
 如何清除引导型病毒？
 试述文件型病毒的基本原理。
第5章 Windows病毒分析
1. 脚本病毒有哪些弱点？如何防治和清除脚本病毒？
2. 宏病毒采用哪些传播方式？如何防治和清除宏病毒？
 WSH中，Windows和DOS下的文件名分别是什么？如何禁止文件系统对象。
 用VB Script脚本编写解除注册表和任务管理器禁用的脚本文件。试写出其相应的REG、
BAT、INF文件。
 预防恶意网站可采取哪些措施？
 如何手工修复IE？需要用到哪些辅助工具？需要注意哪些问题？
 简述PE病毒的基本原理。
 PE病毒修改PE文件有哪几种方法，写出实现要点。

第6章 网络蠕虫及防治
1. 试述蠕虫与病毒的差别和联系。
2. 如何预防蠕虫、检测蠕虫？这与预防病毒有什么区别？
3．简述蠕虫的工作方式。
 蠕虫病毒有哪些传播方式？是如何传播的？
 试述手动杀蠕虫的基本步骤。

第7章 特洛伊木马
1．简述特洛伊木马的基本原理。
2．木马有哪些伪装方式、隐藏方式、自动启动方式？
3．如何预防木马？结合木马的藏身之所、隐藏技术，总结清除木马的方法。
 手动查杀木马的主要步骤及系统命令的使用。
 简述木马传播有哪些途径。
 查找相关资料，简述黑客攻击的步骤、应对攻击的方法。

第8章 计算机病毒常用技术综述（略）
第9章 计算机病毒的检测、清除与免疫
1. 熟悉各种杀毒软件、病毒防火墙的安装、配置和使用。
2. 本章给出了一些病毒预防措施，在单机、网络等特定环境下，如何预防病毒？
3．清除计算机病毒的一般方法和步骤是什么？对清除计算机病毒，你有什么经验和建议？

综合内容：
1. 端口、系统服务、系统进程概念。
2. 根据自己的实践及查找相关资料，试述实现操作系统长期稳定、流畅运行的方法。
3. 上网查阅相关资料，了解计算机主动防御系统。什么是HIPS（主机入侵防御系统），主
要功能是什么？在预防计算机病毒中有何作用。
4. 木马、蠕虫实现自启动有哪些方法？
5. 常用的病毒分析、手动查杀病毒有哪些工具软件？简述其功能。（包括Windows自带的
及第三方提供的）
6. 当Windows下的winlogon.exe或lsass.exe进程被关闭时，系统将进入60秒倒计时，如
何避免重启？
7. 简述制作安全U盘的原理与步骤。
8. 试述打造安全稳定的操作系统的要点。
9. 试从定义、主要特征、传播途径、触发条件、预防措施、清除要点、主动与被动传播、
寄生性与独立性及影响重点等方面，分析病毒、蠕虫、木马的区别与联系。
10. 试述广义上的病毒的触发机制及预防措施。
11. 试述木马攻击的详细步骤及应对措施。
12. 查阅相关资料，在Windows操作系统中，试说明hosts文件的工作方式及其作用，在防
治计算机病毒中有何作用。
13. 试述检测木马的步骤。

合集下载

2014计算机期末考试复习题(答案) (1)

2014计算机期末考试复习题(答案) (1)

2014年《计算机基础》期末考试复习题第一章计算机基础知识选择题：1.目前使用最广泛、发展最快的计算机是（）。

（A）巨型机（B）中型机（C）小型机（D）微型机2.一个完整的微型计算机系统应包括（）。

（A）主机和外设（B）硬件系统和软件系统（C）系统软件和应用软件（D）运算器、控制器、存储器、输入输出设备3.计算机硬件系统一般是由（）构成的。

（A）CPU、键盘、鼠标和显示器（B）运算器、控制器、存储器、输入设备和输出设备（C）主机、显示器、打印机和电源（D）主机、显示器和键盘4.决定微型计算机性能的主要因素是（）。

（A）CPU（B）分辨率（C）硬盘容量（D）内存容量5.下列叙述中，正确的是（）。

（A）CPU能直接读取硬盘上的数据（B）CPU能直接与内存储器交换数据（C）CPU主要由存储器和控制器组成（D）CPU主要用来存储程序和数据6.把硬盘上的数据传送到计算机的内存中去，称为（）。

（A）打印（B）写盘（C）输出（D）读盘7.微型计算机在工作时电源突然中断，则（）全部丢失，再次通电后也不能恢复。

（A）内存中的信息（B）ROM中的信息（C）RAM中的信息（D）硬盘中的信息8.下列存储器中读写速度最快的是（）。

（A）U盘（B）光盘（C）硬盘（D）内存9.下列术语中，属于显示器性能指标的是（）。

（A）精度（B）分辨率（C）速度（D）可靠性10.显示器的分辨率的含义是（）。

（A）显示屏幕光栅的列数和行数（B）在同一幅画面上显示的字符数（C）可显示的颜色总数（D）显示器分辨率是指显示器水平方向和垂直方向显示的像素点数11.若某显示器的分辨率为1024*768，其中的1024含义为（）。

（A）每行输出的字符数（B）每屏输出的行数（C）每行的像素点数（D）每列的像素点数12.计算机的软件系统一般分为（）两大部分。

（A）系统软件和应用软件（B）操作系统和计算机语言（C）程序和数据（D）DOS和Windows13.软件系统中最重要的软件是（）。

18计算机组装与维护 认识计算机病毒 习题与答案

18计算机组装与维护 认识计算机病毒 习题与答案

认识计算机病毒-能力提升案（18）一、选择题1.通常所说的“计算机病毒”是指（D ）A.细菌B.生物病毒C.被损坏的程序D.编制的具有破坏性的程序2.判别一个程序是否为计算机上病毒的最重要的条件是（B ）A.寄生性B.传染性C.潜伏性D.破坏性3.(2014年高考题)将病毒按特有算法进行分类,不包括的是（C ）A.伴随型病毒B.诡秘型病毒C.引导型病毒D.寄生型病毒4.(2015年高考题)计算机有疑似感染病毒的症状,采用的应急措施不包括（A ）A.安装多套正版杀毒软件,查杀更加彻底B.杀毒软件及时升级至最新版,进行全盘查杀C.重启计算机病毒再次出现,应进入安全模式进行查杀D.对造成杀毒软件无法启动的病毒,使用专杀工具进行查杀5.(2016年高考题)按照计算机病毒存在的媒体进行分类,不包含的是（D ）A.网络病毒B.引导型病毒C.文件病毒D.寄生型病毒6.(2017年高考题)关于计算机病毒,以下说法正确的是（C ）A.为了更好地消除病毒,可以多安装几款杀毒软件B.破坏性是计算机病毒的基本特征,是判别一个程序是否为计算机病毒的重要条件C.计算机病毒的本质是一组计算机指令或程序代码D.有些病毒能自动关闭杀毒软件,对于这类病毒只能通过格式化来消除7.(2018年高考题)关于计算机病毒,以下说法正确的是（C ）A.重装系统可以彻底清除病毒B.无危险型病毒除传染时减少磁盘可用空间小,对系统没有其他影响C.变型病毒采用复杂的算法,每传播一份都具有不同的内容及长度D.计算机运行速度比平常慢则一定感染了计算机病毒8.下列有关计算机病毒的叙述中,正确的是( C )A.杀毒软件可以查、杀任何种类的病毒B.计算机病毒是一种被破坏了的程序C.杀毒软件必须随着新病毒的出现而升级,提高查、杀病毒的功能D.感染计算机病毒的计算机具有对该病毒的免疫性9.下列几项中,不属于计算机病毒特征的是(D )A.潜伏性B.传染性C.触发性D.免疫性10.计算机病毒造成的危害是(B )A.使磁盘发霉B.破坏计算机系统C.使计算机内存芯片破坏D.使计算机系统突然停电11.计算机病毒的危害性表现在(B )A.能造成计算机上器件永久性破坏B.计算机经常停止响应或死机C.不影响计算机的运行速度D.不影响计算机的运算结果,不必采取措施12.文件病毒一般不会感染__文件。

计算机病毒复习整理

计算机病毒复习整理

第一章病毒定义、特征定义：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

特征：传染性潜伏性可触发性破坏性破坏性体现对计算机数据信息的直接破坏，如引导区、FAT表等,甚至格式化硬盘等占用系统资源(内存、CPU时间等)干扰系统的正常工作(如显示不正常)删除、修改磁盘上的文件或毁坏整个系统对计算机硬件的破坏(CIH)盗版及泄露信息等网络病毒破坏网络系统病毒与正常程序区别①正常程序是具有应用功能的完整程序，以文件形式存在，具有合法文件名；而病毒一般不以文件的形式独立存在，一般没有文件名，它隐藏在正常程序和数据文件中，是一种非完整的程序；②正常程序依照用户的命令执行，完全在用户的意愿下完成某种操作，也不会自身复制；而病毒在用户完全不知的情况下运行，将自身复制到其他正常程序中，而且与合法程序争夺系统的控制权，甚至进行各种破坏。

分类：引导型病毒、文件型病毒、宏病毒、混合型病毒 引导型病毒病毒或病毒的部分程序潜入到硬盘或软盘的引导区，当系统启动时，先执行病毒程序，使系统带毒工作并伺机发作。

如大麻病毒。

文件型病毒它感染扩展名为.COM、.EXE、.OVL、.DOC等可执行文件或Word文档，当运行带病毒程序时，才将病毒带入内存中，之后，病毒传染扩充。

如耶路撒冷病毒。

混合型病毒这类病毒既传染磁盘引导区，又传染可执行文件。

如幽灵病毒。

宏病毒当打开带宏病毒的Word文当时即可发作。

病毒的发展过程、典型事例病毒的来源、产生的因素来源：（1）一些计算机爱好者出于好奇或兴趣（2）产生于个别人的报复心理（3）来源于软件加密（4）产生于游戏（5）用于研究或实验而设计的“有用”程序（6）由于政治经济和军事等特殊目的主要因素总体来说，计算机系统、因特网的脆弱性是产生计算机病毒的根本技术原因；计算机科学技术的不断进步，个人计算机的快速普及及应用是产生计算机病毒的加速器；人性心态与人的价值观念和法制的定位是产生计算机病毒的社会基础；基于政治、军事等方面的特殊目的是计算机病毒应用产生质变的催化剂。

10计算机病毒(答案)-精选

10计算机病毒(答案)-精选

计算机病毒1. 下面哪个渠道不是计算机病毒传染的渠道?A: 硬盘B: 计算机网络C: 操作员身体感冒D: 光盘2. 下面哪种恶意程序对网络威胁不大？A: 计算机病毒B: 蠕虫病毒C: 特洛伊木马D: 死循环脚本3. 计算机病毒的主要危害有A: 干扰计算机的正常运行B: 影响操作者的健康C: 损坏计算机的外观D: 破坏计算机的硬件4. 计算机病毒是一种______。

A: 微生物感染B: 化学感染C: 特制的具有破坏性的程序D: 幻觉5. 计算机病毒的特点具有___。

A: 传播性，潜伏性，破坏性B: 传播性，破坏性，易读性C: 潜伏性，破坏性，易读性D: 传播性，潜伏性，安全性6. 计算机病毒的主要特点是A: 人为制造，手段隐蔽B: 破坏性和传染性C: 可以长期潜伏，不易发现D: 危害严重，影响面广7. 计算机病毒是一种A: 特殊的计算机部件B: 游戏软件C: 人为编制的特殊程序D: 能传染的生物病毒8. 下面哪种属性不属于计算机病毒？A: 破坏性B: 顽固性C: 感染性D: 隐蔽性9. 下面哪种功能不是放火墙必须具有的功能?A: 抵挡网络入侵和攻击B: 提供灵活的访问控制C: 防止信息泄露D: 自动计算10. 计算机病毒是一种___。

A: 幻觉B: 程序C: 生物体D: 化学物11. 下列叙述中正确的是A: 计算机病毒只传染给可执行文件B: 计算机软件是指存储在软盘中的程序C: 计算机每次启动的过程之所以相同，是因为RAM中的所有信息在关机后不会丢失D: 硬盘虽然安装在主机箱内，但它属于外存12. 关于计算机病毒，下列说法正确的是A: 计算机病毒是一种程序，它在一定条件下被激活，只对数据起破坏作用，没有传染性B: 计算机病毒是一种数据，它在一定条件下被激活，起破坏作用，并没有传染性C: 计算机病毒是一种程序，它在一定条件下被激活，起破坏作用，并有极强的传染性，但无自我复制能力D: 计算机病毒是一种程序，它在一定条件下被激活，破坏计算机正常工作，并有极强的传染性13. 目前最好的防病毒软件的作用是A: 检查计算机是否染有病毒，消除已感染的任何病毒B: 杜绝病毒对计算机的感染C: 查出计算机已感染的任何病毒，消除其中的一部分D: 检查计算机是否染有病毒，消除已感染的部分病毒14. 下列说法中错误的是___。