[计算机]问答题病毒-精品文档.doc

《[计算机]问答题病毒-精品文档.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1.2简述病毒在计算机系统中存在的位置。答：病毒可以划分为引导型病毒，操作系统型病毒，可执行程序型病毒。引导型病毒存在磁盘，操作系统型病毒存在程序模块，可执行程序型病毒感染可执行程序。1.3简述计算机病毒的传播途径。答：计算机病毒传统渠道传播通常有以下几种：1）通过软盘：通过使用外界被感染的软盘,例如,不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径（2）通过硬盘：通过硬盘传染也是重要的渠道,由于带有病毒机器移到其它地方使用、维修等,将干净的软盘传染并再扩散。3）通过网络：这种传染扩散极快,能在很短时间内传遍网络上的机器。我百度修改后的1.7什么是计算机病毒？计算

2、机病毒具有哪些特点？答：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒。特点:（1）非法性（2）隐藏性（3）潜伏性（4）可触发性（5）破坏性（6）传染性（7）针对性1.8计算机病毒的危害性主要体现在哪些方面？答：（1）破坏数据（2）占用磁盘存储空间（3）抢占系统资源（4）影响计算机运行速度（5）计算机病毒错误与不可预见的危险1.9计算机病毒的传播方式有哪些？答：传播途径有两种，一种是通过网络传播，一种是通过硬件设备传播一、因特网传播:通过电子邮件传播:通过浏览网页和下载软件传播通过即时通讯软件传

3、播通过网络游戏传播无线网络传播二、局域网传播局域网如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染，因此，有可能在很短的时间内感染整个网络中的计算机。因此局域网为计算机病毒的迅速传播铺平了道路。三、通过不可移动的计算机硬件设备传播四、通过移动存储设备传播五、无线设备传播整理后的答案3.12简述木马的工作原理用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步，下面我们就按这六步来详细阐述木马的工作原理。一.配置木马(1)木马伪装（2)信息反馈二.传播木马传播方式:一种是通过E-MAIL,另一种是软件下载.(2)伪装方式,达到降低用户警觉,欺骗用户的目的.1,修改图

4、标,2捆绑文件,3出错显示,4)定制端口,5)自我销毁,6)木马更名三.运行木马(1)由触发条件激活木马(2)木马运行过程四.信息泄露:五.建立连接六.远程控制原来的但不是很对这是百度后修改的3.14什么是漏洞？漏洞是指任何软件、硬件或者实现中存在的缺陷，这些缺陷在满足一定的条件时，可导致信息泄露或资源失控或服务失效这些结果。3.15什么是攻击代码？攻击代码是指可以用来体现漏洞的程序代码，通过执行这些程序代码，可以展示漏洞，即出现信息泄露或资源失控或服务失效这些结果。3.16什么是蠕虫病毒？蠕虫病毒是一种通过网络传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，

5、如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在网络中传播，严重的占用有限的网络资源，最终引起整个网络的瘫痪，使用户不能通过网络进行正常的工作。3.17木马有哪些功能？1.远程监控2.记录密码3.窃取计算机主机的信息资料4.设置系统功能5.远程文件操作6.发送信息3.18从哪几个方面评价木马危害大小和清除的难易程度？有效性；隐蔽性；顽固性；易植入性4.1简述防范病毒的技术(1)安装防病毒产品并保证时时更新病毒库；（2）不要共享的软盘或闪存；（3）对于多人共用一台计算机的环境这种情况，应建立登记上

6、机制度；（4）用常识判断不明文件；（5）不要从任何不可靠的渠道下载软件；（6）使用其他形式的文档；（7）禁用WSH；（8）使用基于客户端的防火墙或过滤措施；（9）记住一些典型文件的长度和名字；（10）重要资料，必须备份；（11）上网浏览时，要加强安全防范；（12）将应用软件升级到最新版本；（13）当启动Novell网或其他的服务器时，一定要坚持用硬盘引导启动；（14）安装服务器时应保证没有病毒存在；（15）网络系统管理员应将系统卷设置对其他用户为只读状态；（16）系统管理员应对网络内的共享电子邮件系统、共享存储区域和用户卷进行病毒扫描。4.4简述“熊猫烧香”病毒的清除方法手动清

7、除步骤1.断开网络2.结束病毒进程3.删除病毒文件：4.右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：setup.exe、autorun.inf5.到注册表删除病毒创建的启动项：6.修改注册表设置，恢复“显示所有文件和文件夹”选项功能："CheckedValue"=dword:7.修复或重新安装反病毒软件8.使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件4.5什么是病毒免疫技术5.1简述启发式查毒技术的两种方法的优、缺点静态启发技术在静止状态