《计算机病毒防治》期考试题(B卷).pdf

【计算机病毒防治】是计算机科学领域的一个重要话题，它涉及到如何预防、检测和清除病毒以保护计算机系统的安全。以下是对期考试题中涉及知识点的详细解释： 1. **计算机病毒的实质**：计算机病毒实质上是隐藏在计算机系统中的一段恶意程序，当满足特定条件时，它会自动执行并可能破坏计算机的正常工作，如选项B所述。 2. **病毒破坏的对象**：计算机病毒主要攻击的目标是程序和数据，如选项D所示，它们能够篡改、删除或使这些资源无法正常运行。 3. **反病毒软件的局限性**：选项C表明反病毒软件需要不断更新以应对新的病毒威胁，这是正确的，因为新的病毒不断出现，反病毒软件必须具备查杀新病毒的能力。 4. **计算机病毒感染症状**：计算机病毒感染的迹象不包括由于打印机问题导致的"No paper"错误，如选项B所示。 5. **设置注册表键值的API函数**：在Windows系统中，设置注册表键值的函数是`RegSetValueEx()`，如选项C所示。 6. **程序流程控制**：在计算机安全中，跳转技术用于改变程序执行流程，如选项B的"Jump"，这可能是病毒利用的技术之一。 7. **安全模式杀毒的原因**：在安全模式下杀毒的原因是此时系统只加载最基本的服务和驱动，使得病毒更少机会隐藏，有利于更彻底地查杀，如选项B所示。 8. **互联网传播的病毒类型**：随着互联网的普及，通过网络下载传播的病毒多为Windows病毒，因为Windows系统在个人电脑中占据主导地位，如选项C所示。 9. **批处理文件的本质**：批处理文件本质上是操作系统命令的集合，可以批量执行一系列命令，如选项C所示。 10. **计算机病毒的种类**：硬件型病毒不在标准的病毒分类中，因此选项B不是计算机病毒的种类。 **填空题部分**： 1. 计算机病毒通过网络传染的主要途径有电子邮件、P2P文件分享、恶意网站和聊天工具等。 2. 计算机病毒按其寄生方式分为引导型、文件型、宏病毒和复合型。 3. 文档文件头信息因文件类型不同而异，例如DOC文件的文件头信息通常包含特定的标识符，但具体信息未给出。 4. 单一影子模式是创建文件系统备份的一种方式。 5. Office中的宏使用Visual Basic for Applications (VBA)编程语言。 6. 木马程序常见的自启动方式包括注册表启动、启动文件夹启动和服务启动等。 7. 病毒的传染模块通常包括感染模块和触发模块。 8. 禁止修改显示系统文件的注册表键项通常是`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot`。 9. 病毒库包含了病毒特征码和签名，用于识别和消除病毒。 10. 趋势科技的防毒维C片主要针对网络威胁提供防护。 **判断题部分**： 1. Windows病毒的确有大量变种，但最早的病毒并非都属于Windows平台。 2. 打开注册表编辑器的命令通常是`regedit`。 3. Windows注册表结构在不同版本中基本一致，包含键、子键等。 4. Windows API提供的注册表操作函数数量远超过25个。 5. 溢出点定位是缓冲区溢出攻击的关键步骤。 6. 密码发送型木马可能寻找并发送密码，但并不一定在每次重启时加载。 7. PE_CIHVI1.2病毒主要针对Windows系统。 8. 清除U盘病毒有时需要重新格式化U盘。 9. 后门程序可以通过多种方式传播，包括网络传播。 10. 引导扇区病毒随着软盘使用减少而变得不那么常见。 **简答题部分**： 1. **计算机病毒的工作机制**：计算机病毒通常通过潜伏、激活、感染和传播四个阶段工作。病毒在主机上潜伏，等待触发条件（如日期、时间或用户操作）。激活后，病毒会执行其恶意代码，可能包括破坏数据、篡改系统设置或自我复制。感染阶段，病毒会寻找并感染其他文件或系统区域。病毒通过各种方式传播，如文件共享、网络连接等。 2. **网页脚本病毒入侵后的恢复方法**：恢复主要包括清除病毒、修复受损文件、恢复系统设置和更新安全防护。使用最新的反病毒软件扫描并清除病毒。如果系统文件被修改，可能需要系统还原或使用备份恢复。此外，修复浏览器和操作系统漏洞也很重要，防止再次感染。更新所有软件，特别是防病毒软件和浏览器，以确保安全防护是最新的。 以上是对《计算机病毒防治》期考试题中的主要知识点的详细解答。这些内容涵盖了计算机病毒的定义、危害、防范措施以及与之相关的技术细节。了解和掌握这些知识对于保护个人和组织的计算机系统免受病毒攻击至关重要。