惡意代碼概述一、選擇題下列不是各種惡意代碼明顯的共同特征的是？（C）。A、目的性 B、傳播性 C、應(yīng)用性 D、破壞性2、以下哪種程序不屬于惡意代碼？（A）。

A．widget

B．特洛伊木馬

C．僵尸程序

D．網(wǎng)絡(luò)蠕蟲3、不是惡意代碼流行特征的是（D）。A.通過網(wǎng)絡(luò)傳播 B.傳染面越來越廣 C.新惡意代碼越來越多 D.感染W(wǎng)ORD文件4、下面哪種方式可能導(dǎo)致感染惡意代碼?（D）A、瀏覽網(wǎng)頁 B、使用移動(dòng)存儲(chǔ)設(shè)備 C、收發(fā)郵件 D、以上都是5、惡意代碼發(fā)作后的表現(xiàn)現(xiàn)象是？（D）A、無法啟動(dòng)系統(tǒng) B、系統(tǒng)文件丟失 C、目錄結(jié)構(gòu)混亂 D、以上都是二．填空題計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。馮·諾依曼是現(xiàn)代計(jì)算機(jī)之父。Brain是第一個(gè)感染PC的惡意代碼。首例破壞計(jì)算機(jī)硬件的病毒是CIH病毒。一個(gè)完整的木馬系統(tǒng)由硬件部分、軟件部分和具體連接部分組成。三、判斷題1、惡意代碼的定義是運(yùn)行在目標(biāo)計(jì)算機(jī)上，使系統(tǒng)按照攻擊者意愿執(zhí)行任務(wù)的一組指令。對2、蠕蟲病毒最早出現(xiàn)在2010年6月，是世界上第一個(gè)包含PLCRootkit的計(jì)算機(jī)蠕蟲。對3、普通計(jì)算機(jī)病毒主要包括文件型病毒以及綜合型病毒。錯(cuò)惡意代碼的擴(kuò)散與傳輸媒體的變化沒有太大的關(guān)系。錯(cuò)惡意代碼的種類繁多，入侵后引發(fā)的異?，F(xiàn)象也千奇百怪，因此不可能一一列舉。對四、簡答題1、計(jì)算機(jī)病毒的定義。（P1）答：計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。2、惡意代碼3個(gè)明顯的共同特征，并加以簡單分析。（P3）答：1.目的性：目的性是惡意代碼的基本特征，是判別一個(gè)程序或代碼片段是否為惡意代碼的最重要的特征，也是法律上判斷惡意代碼的標(biāo)準(zhǔn)。2.傳播性：傳播性是惡意代碼體現(xiàn)其生命力的重要手段。3.破壞性：破壞性是惡意代碼的表現(xiàn)手段。3、惡意代碼的主要傳播途徑有哪些？（P14）答：軟盤；光盤；硬盤；Internet；無線通信系統(tǒng)4、根據(jù)CARO命名規(guī)則，每一種惡意代碼的命名包括哪5個(gè)部分？CARO規(guī)則有哪些附加內(nèi)容？（P20）答：1（1）家族民（2）組名（3）大變種（4）小變種（5）修改者（1）不用地點(diǎn)命名。（2）不用公司或商標(biāo)命名。（3）如果已經(jīng)有了名稱就不再另定義別名。（4）變種是子類。5、簡述惡意代碼當(dāng)前的發(fā)展趨勢。（P22）答：1.網(wǎng)絡(luò)化發(fā)展2.專業(yè)化發(fā)展3.簡單化發(fā)展4.多樣化發(fā)展5.自動(dòng)化發(fā)展6.犯罪化發(fā)展五、論述題1、惡意代碼的概念和其3個(gè)明顯的共同特征。惡意代碼的定義描述為：惡意代碼是在未被授權(quán)的情況下，以破壞軟硬件設(shè)備、竊聽用戶信息、擾亂用戶心理、干擾用戶正常使用為目的而編制的軟件或代碼片段。這個(gè)定義涵蓋的范圍非常廣泛，它包含了所有敵意、插入、干擾、討厭的程序和源代碼。一個(gè)軟件被看作是惡意主要是依據(jù)創(chuàng)作者的意圖，而不是惡意代碼本身的特征。根據(jù)上述定義，惡意代碼將包括計(jì)算機(jī)病毒、蠕蟲、特洛伊、Rookit、間諜軟件、惡意廣告、流氓軟件、邏輯炸彈、后門、僵尸網(wǎng)絡(luò)、網(wǎng)絡(luò)釣魚、惡意腳本、垃圾信息、智能終端惡意代碼等惡意或討厭的軟件及代碼片段。惡意代碼的3個(gè)明顯的共同特征：1.目的性：目的性是惡意代碼的基本特征，是判別一個(gè)程序或代碼片段是否為惡意代碼的最重要的特征，也是法律上判斷惡意代碼的標(biāo)準(zhǔn)。2傳播性：傳播性是惡意代碼體現(xiàn)其生命力的重要手段。3破壞性：破壞性是惡意代碼的表現(xiàn)手段。2、惡意代碼的表現(xiàn)現(xiàn)象。惡意代碼的表現(xiàn)現(xiàn)象分為三大類：發(fā)作前、發(fā)作時(shí)和發(fā)作后的表現(xiàn)現(xiàn)象。惡意代碼發(fā)作前主要是以潛伏、傳播為主，會(huì)用各種手段隱藏自己，并同時(shí)進(jìn)行傳播。表現(xiàn)出的現(xiàn)象為：陌生人發(fā)來的電子郵件、磁盤空間迅速減少、計(jì)算機(jī)突然死機(jī)、無法正常開機(jī)、運(yùn)行速度變慢、部分軟件出現(xiàn)內(nèi)存不足、應(yīng)用程序經(jīng)常死機(jī)或非法錯(cuò)誤、系統(tǒng)文件屬性發(fā)生變化、無法對磁盤進(jìn)行寫操作、網(wǎng)絡(luò)驅(qū)動(dòng)器或共享目錄無法調(diào)用。惡意代碼發(fā)作時(shí)是滿足發(fā)作條件，進(jìn)行破壞行為。常見現(xiàn)象為：硬盤燈持續(xù)閃爍、無故播放音樂、不相干的提示、無故出現(xiàn)特定圖像、突然出現(xiàn)算法游戲、改變Windows桌面圖標(biāo)、計(jì)算機(jī)突然死機(jī)或重啟、自動(dòng)發(fā)送電子文件、鼠標(biāo)指針無故一點(diǎn)。惡意代碼發(fā)作后后給計(jì)算機(jī)系統(tǒng)帶來破