计算机病毒简答题.doc

计算机病毒简答题
一、名词解释
1、计算机病毒：编制或者在计算机程序中插入得破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制得一组计算机指令或者程序代码。
2、特洛伊木马：就是一种与远程计算机之间建立起连接，使远程计算机能够通过网络控制用户计算机系统并且可能造成用户得信息损失、系统损坏甚至瘫痪得程序。
3、Word宏病毒：就是一些制作病毒得专业人员利用MicrosoftWord得开放性专门制作得一个或多个具有病毒特点得宏得集合，这种病毒宏得集合影响到计算机得使用，并能通过DOC文档及DOT模板进行自我复制及传播。
4、手机病毒：以手机为感染对象，以手机网络与计算机网络为平台，通过病毒短信等形式，对手机进行攻击，从而造成手机异常得一种新型病毒。
5、蠕虫：就是一种通过网络传播得恶性病毒，它具有病毒得一些共性，如传播性、隐蔽性与破坏性等，同时蠕虫还具有自己特有得一些特征，如不利用文件寄生（有得只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等。
6、流氓软件：就是介于病毒与正规软件之间，同时具备正常功能（下载、媒体播放等）与恶意行为（弹广告、开后门）得软件，给用户带来实质危害。
7、僵尸网络：就是指控制者采用一种或多种传播手段，将Bot程序（僵尸程序）传播给大批计算机，从而在控制者与被感染计算机之间所形成得一个可一对多控制得网络。
8、计算机病毒得预防技术：就是指通过一定得技术手段防止计算机病毒对系统进行传染与破坏，实际上它就是一种预先得特征判定技术。
9、网络钓鱼：利用欺骗性得电子邮件与伪造得Web站点进行诈骗活动，受骗者往往会泄露自己得重要数据，如信用卡号、账户用户名、口令与社保编号等内容。
10、计算机病毒抗分析技术：就是针对病毒得分析技术提出得，目得就是使病毒分析者难以分析清楚病毒原理，主要有加密技术、反跟踪技术等。
二、简答题
根据计算机病毒得发展趋势与最新动向，您认为现有哪些病毒代表了这些趋势？
答：计算机病毒得发展趋与计算机技术得发展相关。根据近期病毒得特征，可以瞧出新世纪纪电脑病毒具有以下新特点：网络化、专业化、智能化、人性化、隐蔽化、多样化与自动化。一些蠕虫病毒、木马病毒、恶意程序等代表了这些趋势。
2、计算机病毒包含四大功能模块，并且在系统中病毒表现为静态与动态两个状态，请叙述四大功能模块之间得关系，以及状态得转换过程。
答：计算机病毒一般由感染模块、触发模块、破坏模块（表现模块）与引导模块（主控模块）四大部分组成。根据就是否被加载到内存，计算机病毒又分为静态与动态。处于静态得病毒存于存储介质中，一般不能执行感染与破坏功能，其传播只能借助第三方活动（例如：复制、下载与邮件传输等）实现。当病毒经过引导功能开始进入内存后，便处于活动状态（动态），满足一定触发条件后就开始进行传染与破坏，从而构成对计算机系统与资源得威胁与毁坏。
3、请简述木马与远程控制程序之间得关系。
答：木马与远程控制软件都就是通过远程控制功能控制目标计算机。实际上它们两者得最大区别就在于就是否隐蔽起来。远程控制软件在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目得提示标志，而木马类软件得服务器端在运行得时候应用各种手段隐藏自己，根本不可能有现什么提示。
4、木马与普通得计算机病毒有什么区别？
答：从计算机病毒得定义与特征可以瞧出，木马程序与病毒有十分明显得区别。最基本得区别就在于病毒有很强得传染性，而木马程序却没有。木马不能自行传播，而就是依靠宿主以其她假象来冒充一个正常得程序。但由于技术得综合利用，当前得病毒与木马已经融合一起。
5、作为一类曾经非常流行得病毒，简述宏病毒得特点。
答：与传统得病毒不同，宏病毒具有自己得特别之处，概括起来包括如下几种：传播极快、制作方便、变种多、破坏可能性极大、多平台交叉感染、地域性问题、版本问题。
6、简单概括Linux下病毒得种类。
答：按照病毒编制机理，可以把Linux病毒分为如下类别：Shell脚本病毒、蠕虫病毒、欺骗库函数病毒、内核级得传播病毒、与平台兼容得病毒。
7、手机病毒有哪些攻击方式？
答：手机病毒有攻击方式有：
短信息攻击：主要就是以“病毒短信”得方式发起攻击。
直接攻击手机：直接攻击相邻手机。
攻击网关：控制WAP或短信平台，并通过网关向手机发送垃圾信息，干扰手机用户，甚至导致网络运行瘫痪。
攻击漏洞：攻击字符格式漏洞、智能手机操作系统漏洞、府田程序沄行环境漏洞与应用程序漏洞。
木马型恶意代码：利用用户得疏忽，以合法身份侵入移动终端，并伺机窃取资料得病毒。
8、试论述防范手机恶意代码得方法。
答：手机恶意代码主要防范措施如下：
注意来电信息
谨慎网络下载
不接收怪异短信
关闭无线连接
关注安全信息
9、简述蠕虫与传统病毒得关系。
答：蠕虫一般不采取利用P