95s[计算机]问答题病毒.docVIP

1.2简述病毒在计算机系统中存在的位置。 答：病毒可以划分为病毒，病毒，型病毒。病毒，病毒，型病毒感染计算机病毒传统渠道通常有以下几种：1）通过软盘：通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径（2）通过硬盘：通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散。 3）通过网络：这种传染扩散极快, 能在很短时间内传遍网络上的机器。 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒。传播途径有两种，一种是通过网络传播，一种是通过硬件设备传播一、因特网传播: 通过电子邮件传播:通过浏览网页和下载软件传播 通过即时通讯软件传播 通过网络游戏传播二、局域网传播 如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染，因此，有可能在很短的时间内感染整个网络中的计算机计算机病毒的迅速传播铺平了道路三、 通过不可移动的计算机硬件设备传播 四、 通过移动存储设备传播 五、无线设备传播 3.12简述木马的工作原理 用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步下面我们就按这六步来详细阐述木马的原理。 一.配置木马 (1)木马伪装2)信息反馈二.传播木马 传播方式: 一种是通过E-MAIL另一种是软件下载(2)伪装方式达到降低用户警觉,欺骗用户的目的修改图标捆绑文件出错显示)定制端口)自我销毁,)木马更名三.运行木马 (1)由触发条件激活木马 (2)木马运行过程四.信息泄露:五.建立连接六.远程控制3.14什么是漏洞？ 漏洞是指任何软件、硬件或者实现中存在的缺陷，这些缺陷在满足一定的条件时，可导致信息泄露或资源失控或服务失效这些结果。 3.15什么是攻击代码？ 攻击代码是指可以用来体现漏洞的程序代码，通过执行这些程序代码，可以展示漏洞，即出现信息泄露或资源失控或服务失效这些结果。 3.16什么是蠕虫病毒？ 蠕虫病毒是一种通过网络传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在网络中传播，严重的占用有限的网络资源，最终引起整个网络的瘫痪，使用户不能通过网络进行正常的工作。 手动清除步骤 1. 断开网络 2. 结束病毒进程 3. 删除病毒文件： 4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件： setup.exe autorun.inf 5. 到注册表删除病毒创建的启动项： 6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能： CheckedValue=dword7. 修复或重新安装反病毒软件 8. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件静态启发技术在静止状态下通过病毒的典型指令特征识别病毒的方法，是对传统特征码扫描的一种补充。由于病毒程序与正常的应用程序在启动时有很多区别，通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或有哪些信誉好的足球投注网站某路径下的可执行程序等相关操作指令序列。静态启发式就是通过简单的反编译，在不运行病毒程序的情况下，核对病毒头静态指令从而确定病毒的一种技术。动态启发技术动态启发式通过杀软内置的虚拟机技术，给病毒构建一个仿真的运行环境，诱使病毒在杀软的模拟缓冲区中运行，如运行过程中检测到可疑的动作，则判定为危险程序并进行拦截。这种方法更有助于识别未知病毒，对加壳病毒依然有效，但如果控制得不好，会出现较多误报的情况。动态启发因为考虑资源占用的问题，因此目前只能使用比较保守的虚拟机技术。尽管如此，由于动态启发式判断技术具有许多不可替代的优势，因此仍然是目前检测未知病毒最有效、最可靠的方法之一，并在各大杀软产品中得到了广泛的应用。 我百度修改后的 整理后的答案 原来的但不是很对这是百度后修改的