课后习题参考答案(第十章)

课后习题参考答案

1、什么是病毒？病毒有哪些特征？

答：计算机病毒是一种能够自我复制的并具有破坏功能的计算机程序代码。

计算机病毒一般具有如下特征：

1)计算机病毒是一种计算机程序，是一段可以执行的代码；

2)计算机病毒能够自我复制，可以像感冒病毒一样进行传染；

3)计算机病毒一般都具有恶意的破坏作用。

2、结合自己的经历简述计算机病毒的危害。

答：计算机病毒的危害一般有以下几个方面：

1)盗窃数据信息

2)破坏数据信息

3)破坏硬件设备

4)耗费系统资源，影响运行速度

5)导致未知错误发生

6)给用户造成心理压力

3、简述计算机病毒的工作原理及其作用机制？

答：计算机病毒的工作原理：计算机病毒一般有四个模块，负责获取被执行机会的引导模块、负责进行自我复制和传播的感染模块、负责对是否执行破坏行动的触发模块以及具体实施破坏动作的破坏模块。

计算机病毒的引导模块有主动型引导和被动型引导两种机制。主动型引导通常采用替代或链接的方法寄生在磁盘引导区或特定文件中，随着系统的引导或文件的运行而被激活。被动型引导则是静待被用户或其他程序激活。

计算机病毒的传播机制有被动传播和主动传播两种方式。被动传播一般是通过文件的拷贝传输等方式通过存储介质或者网络进行传播。主动传播是指病毒驻留内存，处于活动状态，主动的进行传播。

计算机病毒的触发机制是通过一些检测方法判断是否满足特定条件，以决定是否进行传染或破坏。例如时间、文件类型等等。

计算机的破坏机制与传播机制类似，当破坏模块被激活后便进行各种破坏活动，如窃取或修改用户数据信息、干扰用户正常程序的执行等等。

4、检测计算机病毒都有哪些技术？

答：目前计算机病毒检测的常用方法有：特征代码法、校验和法、行为监测法、虚拟执行法等。对于一般数据和文件，特征代码法是目前采用最广也是最基本的方法，对于特别关键且极少修改的数据或文件可采用校验和法。行为监测法可以检测未知病毒，虚拟执行法可以检测出加壳加密的病毒。

5、什么是恶意代码？有什么特征？

答：一切会给用户带来危险的代码(包括没有积极意义的代码)都可以称为恶意代码。恶意代码一般都有三个特征：

1)是一种计算机程序代码；

2)编制代码的目的是恶意的（至少不是善意的）；

3)通过执行发生作用。

6、恶意代码都有哪些类型？现实中你遇到过哪些具体的恶意代码？

答：恶意代码的类型有很多，病毒、蠕虫、木马、后门程序、广告软件/间谍软件、移动代码、rootkit、下载器、逻辑炸弹、口令嗅探器、钓鱼程序等等。

病毒、蠕虫、木马、广告软件/间谍软件、移动代码、钓鱼程序是日常生活中经常遇到的恶意代码。

7、如何防病毒及范恶意代码？

答：防范病毒及恶意代码主要要从三个方面入手：

1)思想上重视且有端正的心态，明白病毒及恶意代码是客观存在的，但是也是可防可控的。

2)要有规范的管理制度且要严格遵守，尽最大可能降低被遭受病毒及恶意代码侵害的几率。

3)要有相应的技术措施，如杀毒软件及恶意软件检测和清除的工具软件。提高防护及恢复能力。

8、简述病毒及恶意代码的发展趋势。

答：随着计算机和网络通信技术的发展，近些年来计算机病毒（恶意代码）的发展具有以下特点：

1)网络化。恶意代码与网络的结合更加紧密，只要计算机接入网络，即使什么事情也不做都可能

很快被病毒入侵。

2)功利化。多以盗窃用户信息或谋取某种利益为目的。

3)专业化。相对以前的单兵作战，偶然作案，现在的恶意代码制造者已经形成了专业化的、隐蔽

性更强的病毒制售集团，整个地下黑色产业经济链已经初具规模。

4)黑客化。结合了黑客技术后，病毒及恶意代码可以主动地入侵远程计算机进行盗窃和破坏活动，

这种结合型越来越紧密。

5)自动化。越来越多的病毒是通过对已有恶意代码的源程序进行简单修改甚至是自动化生产工具

制造出来的。

6)越来越善于运用社会工程学。越来越善于通过对受害者心理弱点、本能反应、好奇心、信任、

贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，达到破坏或获取私利。