计算机复习资料,试题 (4).docVIP

专业：计算机科学与技术　 课程名称： 计算机信息安全 学分： 试卷编号（10） 试卷评分说明 1．文章 撰内容范围 除密码学和典型算法部分外，根据学生的个人爱好，写一篇2000字以上（不包括摘要、参考文献）关于计算机信息安全方面的专题文章。内容包括计算机病毒、黑客、网络攻击与防范、防火墙、入侵检测、操作系统安全、数据备份与恢复、软件保护等。要求观点明确，方法具体，字迹清楚，内容详实，文字通顺，段落清晰。 2．文章格式： 标题 关键字 摘要 正文 参考文献 3．说明 摘要字数为20-50个字，关键字写2-4个，参考文献至少3个。 参考文献格式：作者.文章名称.期刊或书籍名称.发表时间.文章所在的页码 或作者.文章名称.网址 例：华罗庚，王元.论一致分布与近似分析.中国科学，1973（4）：339~357华罗庚，王元.论一致分布与近似分析. /sobar/dnserror.html?q=/webhp?hl=zh-CNtxt 4．评分标准 1．相互抄袭者，得0分 2．直接抄袭网上、杂志等资料，不经修改的，得0分 3．书写内容与题目要求无关的，最多扣50分 4．内容陈旧，最多扣15分 5．没有明确的具体方法扣20分 6．段落不清晰的，最多扣5分 7．字迹书写不清楚的，最多扣5分 8．文字不通顺的，最多扣5分 9．文章正文字数至少多于2000字，否则每少200字的，扣10分 10．文章字数多于2000字的，不加分 11．第3项和第4项不重复扣分 12．无标题、无关键字、无参考文献的分别扣5分 13．无摘要扣10分 14．扣分总数超过100时，不再扣分。 15．文章内容具有独到见解和创新的，加10-40分，但总分超过100时，不再加分。 试卷答案 autorun.inf病毒原理与查杀 摘要：本文重点分析autorun.inf病毒机制、手工杀毒方法和免疫autorun.inf病毒方法。 关键字：autorun.inf；手工杀毒；免疫 由于计算机的广泛应用，计算机系统的漏洞也不断的暴露出来，网络也显的破坏非常脆弱，这些都为计算机病毒和黑客制造者提供了破坏、和偷窃的机会。autorun.inf病毒是目前最流行的计算机病毒之一，同时autorun.inf病毒的表现又是多种多样的，研究autorun.inf病毒机制对于彻底防范autorun.inf病毒有很大的好处。 1．autorun.inf文件 autorun.inf病毒是目前广泛流行的病毒之一，它可以通过浏览网页、下载文件和移动存储设备等方式进行传播。要分析autorun.inf病毒，我们首先要了解什么是autorun.inf文件。我们知道有很多光盘在放入光驱后会自动运行，执行软件安装或应用程序等，这主要依靠光盘上的一个autorun.inf文件。autorun.inf文件就是能让光盘自动运行的程序，更准确地说，就是将光盘放入光驱后，计算机能自动执行autorun.inf文件中的命令或程序。同样在操作系统默认的情况下，autorun.inf文件对硬盘、优盘等移动存储设备也适用，但autorun.inf文件只能在根目录下才有效。 例如：在记事本中写： [AutoRun] open= notepad.exe shellexecute= notepad.exe shell\explore\Command=notepad.exe 然后将该文件取名为autorun.inf文件，并另存到优盘的根目录下，同时将c:\windows\system32文件夹下的notepad.exe（记事本）文件复制到优盘的根目录下，关闭杀毒软件。这样当我们把这个优盘插入到计算机的USB接口，选中优盘符，双击鼠标左键后就会发现计算机桌面弹出了记事本窗口，而无法打开优盘了，单击右键，选中“资源管理器”时，打开的是记事本，而不是资源管理器。如果我们将notepad.exe换成一个病毒或木马程序，那么执行autorun.inf文件时就可以在计算机中传播、执行病毒和种植木马程序了。 所以，autorun.inf文件本身并不是病毒程序，而是病毒制作者利用它作为病毒、木马程序传播和执行的工具或载体。 2 autorun.inf病毒删除 要手工删除一个计算机病毒，我们必须仔细观察病毒的表现。由autorun.inf文件引起病毒表现形式是多种多样的。如关闭杀毒软件，阻止杀毒软件、防火墙等软件的运行；所有与“杀病毒”相关的操作都被禁止，包括上网查病毒资料、打开包含与病毒相关的文件夹；修改注册表，使计算机无法显示隐藏文件；在硬盘的每个分区上生成autorun.inf文件；破坏注册表使系统无法进入安全模式等。