计算机病毒与反病毒技术 课后习题答案.pdfVIP

注：12.19更新第三章第2题、第5题的感染机制答案

计《算机病毒》复习思索题

第一章计算机病毒概述

I.简述计算机病毒的定义和特C

计算机病毒（CompulerVirus）,是一种人为制造的、能够进行自我复制的、具有对计算机资

源进行破坏作用的一组程序或指令集合。

计算机病毒的可执行性程（序性）、传染性、非授权性、隐蔽性、埋伏性、可触发性、破坏性、

攻击的主动性、针对性、衍生性、寄生性依（附性）、不行预见性、诱惑哄骗性、长久性。

2.计算机病毒有哪些分类方法？依据每种分类方法，试举出一到两个病毒。

3.为什么同一个病毒会有多个不同的名称？如何通过病毒的名称识别病毒的类型？

国际上对病毒命名的一般惯例为“前缀+病毒名+后缀”，即三元组命名规章。

1、系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。

2、蠕虫病毒

蠕虫病毒的前缀是：Wormo

3、木马病毒、黑客病毒

木马病毒其前缀是：Trojan,黑客病毒前缀名一般为Hack。

4、脚本病毒

脚本病毒的前缀是：Scripo

5、宏病毒

其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的

前缀是：Macroo

后门病毒

后门病毒的前缀是：Backdooro

7、病毒种植程序病毒

后门病毒的前缀是：Droppero这类病毒的公有特性是运行时会从体内释放出一个或几个新

的病毒到系统名目下，由释放出来的新病毒产生破坏。

8.破坏性程序病毒

破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户

点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。

9.玩笑病毒

玩笑病毒的前缀是：Joke。

10.捆绑机病毒

捆绑机病毒的前缀是：Binder.

4.简述计算机病毒产生的背景。

5.计算机病毒有哪些传播途径？

传播途径有两种，一种是通过网络传播，一种是通过硬件设施传播（软盘、U盘、光盘、硬

盘、存储卡等）。

网络传播，又分为因特网传播和局域网传播两种。

硬件设施传播：通过不行移动的计算机硬件设施传播、通过移动存储设施传播、通过无线设

施传播。

6.试比较与计算机病毒症状相像的软件故障。

7.试比较与计算机病毒症状相像的硬件故障。

8.计算机病毒为什么是可以防治、可以清除的？

9.分析“新欢快时间”病毒的源代码及其特性，结合三元组中病毒名命名优先级，分析各杀

毒软件商对该病毒存在不同命名的缘由。

•查找相关资料，试述计算机病毒进展趋势与特点。

♦基于Windows的计算机病毒越来越多

♦计算机病毒向多元化进展

♦计算机病毒种类不断涌现，数量急剧增加

♦计算机病毒传播方式多样化，传播速度更快

♦计算机病毒造成的破坏日益严峻

♦病毒技术与黑客技术日益融合

♦更多依靠网络、系统漏洞传播，攻击方式多种多样

•讨论计算机病毒有哪些基本原则？搭建病毒分析的环境有哪些方法？

回答■：“八字原则”——自尊自爱、自强自律

自尊

敬重自己的人格，不做违法、违纪的事

自爱

疼惜自己的“学问储备”，不任凭“发挥自己的聪慧才智”，自己对自己负责

自强

刻苦钻研，努力提高防毒、杀毒水平

自律

严以律己、宽以待人，不以任何理由为借口而“放毒”

回答二：可在虚拟环境下进行，比如在VirualBox、VMware环境下安装操作系统作为

测试讨论病毒的环境。

可使用影子系统，在全模式下进行试验。

可在使用硬盘爱护卡的环境下进行试验。

可以使用RAMOS(内存操作系统)作为测试讨论病毒的环境。

第2章预备学问

1.硬盘主引导扇区由哪几部分构成？一个硬盘最多可分几个主分区？为什么？

Fdisk/mbr命