计算机病毒分析与防治教程习题及答案.docxVIP

计算机病毒分析与防治教程习题及答案

一、计算机病毒基础概念与分类

1.计算机病毒的定义需满足哪三个核心特征？

答：计算机病毒的定义需同时满足三个核心特征：其一为自我复制能力（繁殖性），即病毒代码能够通过修改宿主程序或系统引导区等方式，将自身副本植入其他程序或存储介质；其二为宿主依赖性，病毒无法独立运行，必须附着在可执行文件、文档、引导扇区等宿主载体上才能存活；其三为潜在破坏性或干扰性，病毒代码通常包含触发后执行破坏（如删除文件、加密数据）或干扰正常功能（如占用资源、弹出广告）的逻辑模块。

2.按寄生方式划分，计算机病毒可分为哪几类？每类的典型代表是什么？

答：按寄生方式可分为四类：

（1）文件型病毒：寄生在可执行文件（.exe、.com）中，通过修改宿主文件头或插入代码实现感染，典型如CIH病毒（感染WindowsPE文件）；

（2）引导型病毒：感染磁盘主引导记录（MBR）或分区引导记录（DBR），在系统启动时优先执行，典型如“小球病毒”（感染软盘引导区）；

（3）宏病毒：利用办公软件宏语言（如WordBasic）编写，寄生在文档或模板中，通过打开带毒文档传播，典型如“美丽莎”病毒（感染Word文档）；

（4）复合型病毒：同时具备文件型与引导型病毒特征，如“新世纪病毒”（既可感染引导区，也可感染可执行文件）。

3.蠕虫与传统病毒的主要区