课后习题参考答案(第十章).docx

课后****题参考答案(第十章)
课后****题参考答案
1、什么是病毒？病毒有哪些特征？
答：计算机病毒是一种能够自我复制的并具有破坏功能的计算机程序代码。
计算机病毒一般具有如下特征：
1)计算机病毒是一种计算机程序，是一段可以执行的代码；
2)计算机病毒能够自我复制，可以像感冒病毒一样进行传染；
3)计算机病毒一般都具有恶意的破坏作用。
2、结合自己的经历简述计算机病毒的危害。
答：计算机病毒的危害一般有以下几个方面：
1)盗窃数据信息
2)破坏数据信息
3)破坏硬件设备
4)耗费系统资源，影响运行速度
5)导致未知错误发生
6)给用户造成心理压力
3、简述计算机病毒的工作原理及其作用机制？
答：计算机病毒的工作原理：计算机病毒一般有四个模块，负责获取被执行机会的引导模块、负责进行自我复制和传播的感染模块、负责对是否执行破坏行动的触发模块以及具体实施破坏动作的破坏模块。


计算机病毒的引导模块有主动型引导和被动型引导两种机制。主动型引导通常采用替代或链接的方法寄生在磁盘引导区或特定文件中，随着系统的引导或文件的运行而被激活。被动型引导则是静待被用户或其他程序激活。
计算机病毒的传播机制有被动传播和主动传播两种方式。被动传播一般是通过文件的拷贝传输等方式通过存储介质或者网络进行传播。主动传播是指病毒驻留内存，处于活动状态，主动的进行传播。
计算机病毒的触发机制是通过一些检测方法判断是否满足特定条件，以决定是否进行传染或破坏。例如时间、文件类型等等。
计算机的破坏机制与传播机制类似，当破坏模块被激活后便进行各种破坏活动，如窃取或修改用户数据信息、干扰用户正常程序的执行等等。
4、检测计算机病毒都有哪些技术？
答：目前计算机病毒检测的常用方法有：特征代码法、校验和法、行为监测法、虚拟执行法等。对于一般数据和文件，特征代码法是目前采用最广也是最基本的方法，对于特别关键且极少修改的数据或文件可采用校验和法。行为监测法可以检测未知病毒，虚拟执行法可以检测出加壳加密的病毒。
5、什么是恶意代码？有什么特征？


答：一切会给用户带来危险的代码(包括没有积极意义的代码)都可以称为恶意代码。恶意代码一般都有三个特征：
1)是一种计算机程序代码；
2)编制代码的目的是恶意的（至少不是善意的）；
3)通过执行发生作用。
6、恶意代码都有哪些类型？现实中你遇到过哪些具体的恶意代码？
课后****题参考答案
1、什么是病毒？病毒有哪些特征？
答：计算机病毒是一种能够自我复制的并具有破坏功能的计算机程序代码。
计算机病毒一般具有如