有关计算机病毒及其防范技术题目！！！

Question

判断题：
（ ）17. “Brain”病毒会导致计算机系统出现异常死机。
（ ）18. 引导型病毒如果将原引导扇区或BOOT 扇区覆盖式写入根目录区，
被覆盖的根目录区完全损坏，则无法修复。
（ ）19. 对于同一宿主程序被几个病毒交叉感染或重复感染，要按感染病
毒的先后顺序依次清除病毒。
（ ）20.木马文件大小为2K字节，成IE 图标形状。
四、简答题
1. 简要描述新世纪病毒的几个逻辑模块？
2. 计算机病毒有哪些危害？
3. 计算机病毒各模块的功能如何？P47
4. 新一代病毒的发展有哪些趋势？
5. 预防病毒侵犯的有效措施有哪些？P254

五、综合能力题
1．阅读材料：据瑞星全球反病毒监测网介绍，有一个病毒特别值得
注意，它是：“安德夫木马变种HBZ（Trojan.Win32.Undef.hbz）”病毒。该
病毒通过网络传播，病毒会从黑客指定网站下载各种木马、病毒等恶意程序，
给用户计算机安全带来威胁。依赖系统：WindowsNT/2000/XP/2003。
这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下，并修
改注册表启动项，实现随系统自启动。病毒会将自身注入到系统正常进程，
给用户查杀病毒带来困难。此外，病毒会试图关闭多种杀毒软件和安全工具，
并会纪录用户键盘和鼠标操作，窃取用户的网游的帐号、密码等隐私信息，
并发送给黑客，使玩家蒙受损失。
请你根据阅读材料以及自己所掌握的知识给出预防措施。（10 分）

2．下面是一个简单的引导型病毒表现部分的程序片段，阅读后，说
明其主要语句功能及其整体表现功能。（10 分）
DIS_MSG:
MOV SI,OFFSET MESSAGE； （ ）
DM1:
MOV AH,0EH； （ ）
LODSB； （ ）
OR AL,AL
JZ DM2； （ ）
INT 10H； （ ）
JMP SHORT DM； （ ）
DM2:RET
MESSAGE:DB ‘Kilroy was here!’,0DH,0AH,0AH,0

Answer 1

1986年，第一个电脑病毒C-BRAIN终于诞生了（这似乎不是一件值得庆贺的事）。一般而言，业界都公认这是真正具备完整特征的电脑病毒始祖。这个病毒程序是由一对巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所写的，他们在当地经营一家贩卖个人电脑的商店，由于当地盗拷软件的风气非常盛行，因此他们的目的主要是为了防止他们的软件被任意盗拷。

只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的硬盘剩余空间给吃掉。

这个病毒在当时并没有太大的杀伤力，但后来一些有心人士以C-BRAIN为蓝图，制作出一些变形的病毒。而其他新的病毒创作，也纷纷出笼，不仅有个人创作，甚至出现不少创作集团（如NuKE,Phalcon/Skism,VDV）。各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。一时间，各种病毒创作与反病毒程序，不断推陈出新，如同百家争鸣

Answer 2

可以到黑手安全网去学习