Вирусы и средства борьбы с ними

Упражнение 1:

Номер 1

Основным отличительным признаком вируса является:

Ответ:

(1) способность заражать загрузочные сектора дисков

(2) способность преодолевать средства антивирусной защиты

(3) способность подавлять средства антивирусной защиты

(4) способность наносить урон пораженному узлу

(5) способность к созданию и распространению собственных копий

Номер 2

Первый зарегистрированный компьютерный вирус был написан для операционной системы:

Ответ:

(1) Unix

(2) DOS

(3) Windows

(4) Novell

(5) OS/2

Номер 3

Программа Морриса, вызвавшая первую массовую эпидемию в 1988 году, была:

Ответ:

(1) классическим вирусом

(2) трояном

(3) макро-трояном

(4) червем

Упражнение 2:

Номер 1

EICAR это:

Ответ:

(1) тестовый вирус

(2) вирус, заражающий все файлы, в названии которых встречаются буквы из аббревиатуры

(3) аббревиатура от European Institute for Computer Anti-virus Research

(4) аббревиатура от European Intelligence Commission on Anti-virus Responsibility

(5) троянский конь, оставляющий на диске С пораженного компьютера файл eicar.txt

Номер 2

Вирус OneHalf получил свое название от следующей черты поведения:

Ответ:

(1) вирус удалял половину файлов на жестком диске в течение недели, после чего выводил сообщение Dis is one half

(2) вирус удалял один из двух логических дисков и после этого выводил сообщение Dis is one half

(3) вирус постепенно шифровал данные на жестком диске, по достижении половины выводилось сообщение Dis is one half. При этом доступ к зашифрованным файлам сохранялся

(4) вирус постепенно шифровал данные на жестком диске, по достижении половины шифровались также системные файлы. Продолжить работу системы можно было лишь введя с клавиатуры Dis is one half

Номер 3

Первая и наиболее известная до сих пор троянская утилита удаленного управления называется:

Ответ:

(1) Bliss

(2) CIH

(3) BackOrifice

(4) MyDoom

Упражнение 3:

Номер 1

Бестелесный червь Slammer (январь 2003 года) поражал компьютеры с установленным:

Ответ:

(1) Microsoft SQL Server 2000

(2) Microsoft Exchange Server 2000

(3) Microsoft System Management Server 2000

(4) Microsoft Operation Manager 2000

(5) Microsoft Outlook 2000

Номер 3

Для проникновения на компьютер, Sasser использовал брешь в одной из служб Windows. В какой именно?

Ответ:

(1) DCOM RPC

(2) Windows Time

(3) LSASS

(4) Telnet

(5) SSH

Упражнение 4:

Номер 1

Bizex является первым зарегистрированным червем, распространяющемся через:

Ответ:

(1) IRC

(2) ICQ

(3) P2P Messenger

(4) Bluetooth

Номер 2

Первым червем, распространяющимся через Bluetooth, стал

Ответ:

(1) Bizex

(2) Cabir

(3) CIH

(4) Bagle

(5) Netsky

Номер 3

В вирусной войне 2004 года принимали участие:

Ответ:

(1) Bizex и MyDoom с одной стороны, Netsky с другой

(2) MyDoom и Netsky с одной стороны, Bagle с другой

(3) MyDoom, Netsky и Bagle воевали против Bizex

(4) Netsky противостоял MyDoom и Bagle

Упражнение 5:

Номер 1

К бестелесным (не использующим для распространения файла и не сохраняющим копии на жестком диске) червям относятся:

Ответ:

(1) MyDoom

(2) NetSky

(3) CodeRed

(4) Slammer

(5) Bagle

Номер 2

Какой из известных червей вызвал DDOS атаку на сервер SCO, приведшую к отказу в обслуживании?

Ответ:

(1) MyDoom

(2) NetSky

(3) CodeRed

(4) Bizex

(5) Slammer

Номер 3

Какие из перечисленных ниже червей были написаны под Linux?

Ответ:

(1) Cabir

(2) Ramen

(3) Bliss

(4) Loveletter

(5) OneHalf

Упражнение 6:

Номер 1

Какими причинами можно объяснить масштабность эпидемии Slammer?

Ответ:

(1) небольшой размер (376 байт), увеличивающий скорость распространения

(2) отсутствие задержки между распространением двух вирусных копий – фактически, червь находился в состоянии постоянной саморассылки

(3) эффект новизны – ранее черви не поражали прикладные сервисы Microsoft

(4) высокий уровень пиратства

(5) автоматическое (без участия человека) распространение

Номер 2

Вирус Win95.CIH получил второе имя Чернобыль потому, что:

Ответ:

(1) 26 апреля 1986 года привел к Чернобыльской катастрофе

(2) 26 апреля 1998 года срабатывала логическая бомба, в результате чего полностью перетиралась таблица размещения файлов. Собственно, название было присвоено из-за совпадения дат

(3) вирус распространял радиоактивное излучение

(4) вирус приводил к повреждению жесткого диска, выводя из строя четвертый цилиндр (как и во время катастрофы)

Номер 3

Теорему о невозможности создания антивируса, обнаруживающего все вирусы на свете, сформулировал и доказал:

Ответ:

(1) Алан Тьюринг

(2) Джон фон Нейман

(3) Фред Коэн

(4) Евгений Касперский

(5) Андрей Шевченко

(6) Михаэль Шумахер

Вирусы и средства борьбы с ними - тест 1