计算机病毒复习范围.doc

1. 计算机病毒的定义、特征、结构、弱点、感染途径、感染方式、寄生方式、清除方式、防止策略、对抗技术 1.定义：计算机病毒的定义：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或程序代码。2.特征： 隐蔽性传染性触发性破坏性不可预见性非授权性潜伏性3.结构 从计算机病毒的逻辑结构： 触发模块 传播模块 表现模块 从计算机病毒的磁盘存储结构 引导型病毒的磁盘存储结构 文件型病毒的磁盘存储结构 4. 弱点： 计算机病毒是一段程序 有些病毒通过感染文件进行传播 有些病毒通过网络进行传播 有些病毒通过存储介质进行传播 病毒的任何传播行为总是要改变宿主对象 如果病毒要存活、繁衍、其程序代码就必须能够被执行 5. 感染途径： 不可移动的计算机硬件设备 移动存储设备 网络 无线通信系统 6.感染方式 通过软盘通过硬盘通过光盘通过网络 7.寄生方式 寄生在磁盘引导扇区中寄生在可执行程序中寄生在硬盘的主引导扇区中8. 清除方式： 对于引导型病毒的清除：使用SYS命令或者FDISK/MBR 对于宏病毒的清除：RTF适合保留原始文档的足够信息而不包含宏，然后，退出文档编辑器，删除已感染的文档文件、NORMAL.DOT和start-up目录下的文件。 文件型病毒的清除：用可执行文件格式、汇编语言。9.防止策略： 正确配置、使用病毒防治产品 正确配置计算机系统，减少病毒侵害事件 使用高强度的口令 经常备份重要数据 当计算机不使用时，不要介入互联网，一定要断掉连接。 不要打开陌生人发来的电子邮件，同时也要小心处理来自熟人的邮件附件 10.对抗技术： 特征码扫描 启发式扫描 虚拟机技术 主动防御技术 自免疫技术 2. 病毒的三种机制、相互之间的联系 答：病毒的三种机制：传染机制、触发机制和破坏机制； 相互之间的联系：病毒的感染动作受到触发机制的控制，病毒触发机制还控制了病毒的破坏动作。3. 蠕虫的定义、行为特征 蠕虫的定义： 计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。 行为特征： 主动攻击行踪隐蔽利用系统、网络应用服务漏洞造成网络拥塞降低系统性能产生安全隐患反复性破坏性4. 木马常用检测方法 端口扫描 检查网络连接 查看进程/内存模块 检查注册表 反病毒软件/木马查杀软件5. VBS脚本病毒的特点 编写简单破坏力大感染力强传播范围大欺骗性强6. 文件型病毒感染对象、基本特征 文件型病毒感染的对象是：所有标准的DOS可执行文件，包括批处理文件、DOS下的可加载驱动程序（.SYS）文件以及普通的COM/EXE可执行文件。 基本特征： 隐藏在宿主程序 执行宿主程序时，将会先执行病毒程序再执行宿主程序。7. Word宏病毒传播、感染方式 通过Auto宏或菜单、快捷键和工具栏里的特洛伊木马来激活，随后感染诸如Normal.dot或powerup.dot等全局模板文件得到系统永久控制权。8. 了解CIH病毒 CIH属恶性病毒，当其发作条件成熟时，其将破坏硬盘数据，同时有可能破坏BIOS程序，其发作特征：以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数据被全部破坏为止；一般来讲，CIH病毒只感染EXE可执行文件9. 了解多态（多形）病毒 多形型病毒是指采用特殊加密技术编写的病毒，这种病毒在每感染一个对象时，采用随机方法对病毒主体进行加密。多形型病毒主要是针对查毒软件而设计的，所以随着这类病毒的增多，使得查毒软件的编写变得更困难，并还会带来许多的误报这种病毒在每次感染时，放入宿主程序的代码互不相同，不断变化。同