模块五 第26练 计算机病毒的诊断与清除《计算机组装与维护》（电工版第五版） 一课一练

编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机组装与维护(第五版)》(电子工业出版社)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机组装与维护(第五版)》(电子工业出版社)一课一练的模块一的第26练，内容涵盖模块一认识计算机的相关知识内容。 《计算机组装与维护(第五版)》(电子工业出版社)第26练 模块五 数据安全存储与恢复 任务10 认识计算机病毒 5.7 计算机病毒的诊断与清除 一、单项选择题（本题共5小题） 1、最彻底的清除磁盘上计算机病毒的方法是（ ） A.进人安全模式用最新版的杀毒软件彻底查杀 B.完全低级格式化硬盘 C.删除已感染的磁盘文件 D.格式化并重装系统 2、若系统进程中有spo0lsv.exe,这表明（ ） A.电脑中了熊猫烧香病毒 B.电脑中了磁碟机病毒 C.电脑中了落雪病毒 D.电脑中了螨虫病毒 3、有关计算机病毒，下列说法正确的是（ ） A.感染过计算机病毒的计算机具有对该病毒的免疫性 B.计算机病毒是种被破坏了的程序 C.杀毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能 D.杀毒软件可以查、杀任何种类的病毒 4、计算机感染病毒时不常见的症状是（ ） A.系统.EXE文件字节数增加 B.打印时显示No paper C.系统出现异常死机现象 D.“管理工具”窗口空白 5、若磁盘根目录下发现隐藏文件autorun.inf.这表明（ ） A.电脑中了磁碟机病毒 B.电脑中了落雪病毒 C.电脑中了熊猫烧香病毒 D.电脑中的螨虫病毒 二、简答题（本题共5小题） 1、如何清除计算机病毒？ 2、如何诊断计算机病毒？ 3、如何查看系统正在运行的程序？ 4、如何查看注册表编辑器？ 5、如何显示出所有系统文件和隐藏文件，查看是否有隐藏的病毒文件存在？ 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$ 编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机组装与维护(第五版)》(电子工业出版社)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机组装与维护(第五版)》(电子工业出版社)一课一练的模块一的第26练，内容涵盖模块一认识计算机的相关知识内容。 《计算机组装与维护(第五版)》(电子工业出版社)第26练 模块五 数据安全存储与恢复 任务10 认识计算机病毒 5.7 计算机病毒的诊断与清除 一、单项选择题（本题共5小题） 1、最彻底的清除磁盘上计算机病毒的方法是（ ） A.进人安全模式用最新版的杀毒软件彻底查杀 B.完全低级格式化硬盘 C.删除已感染的磁盘文件 D.格式化并重装系统 【答案】B 【解析】低级格式化会将硬盘的所有扇区重新划分，覆盖包括引导区在内的所有数据，彻底清除磁盘上的所有内容（包括病毒），是最彻底的物理级清除方式。 2、若系统进程中有spo0lsv.exe,这表明（ ） A.电脑中了熊猫烧香病毒 B.电脑中了磁碟机病毒 C.电脑中了落雪病毒 D.电脑中了螨虫病毒 【答案】A 【解析】磁碟机病毒产生两个进程lsass.exe 和smss.exe与系统进程同名;熊猫烧香病毒会产生spoclsv.exe或spo01sv.exe 进程与系统进程spoolsv.exe 非常相似，有些变种会产生svchost.exe进程，与系统进程svchost.exe 非常相似。 3、有关计算机病毒，下列说法正确的是（ ） A.感染过计算机病毒的计算机具有对该病毒的免疫性 B.计算机病毒是种被破坏了的程序 C.杀毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能 D.杀毒软件可以查、杀任何种类的病毒 【答案】C 【解析】计算机不像生物具有免疫系统，感染过某类病毒后，若未彻底清除或缺乏防护，仍可能再次感染同一病毒，所以A错。计算机病毒是人为编写的、具有自我复制能力的恶意程序，其本质是 “恶意代码”，而非 “被破坏的程序”，所以B错。新病毒不断涌现，杀毒软件的病毒库和查杀引擎需要定期更新，才能识别和清除最新病毒，所以C对。杀毒软件无法覆盖所有病毒（尤其是新型未知病毒或加密变种病毒），存在一定的局限性，所以D错。 4、计算机感染病毒时不常见的症状是（ ） A.系统.EXE文件字节数增加 B.打印时显示No paper C.系统出现异常死机现象 D.“管理工具”窗口空白 【答案】B 【解析】病毒可能感染可执行文件（.EXE），通过插入恶意代码导致文件体积增大。打印时显示 No paper：不常见，该提示通常是物理问题（如打印机缺纸），与病毒感染无直接关联，属于硬件或耗材故障的典型提示。系统出现异常死机现象：常见症状。病毒可能占用大量系统资源、破坏系统文件或干扰进程，导致系统频繁死机、卡顿。“管理工具” 窗口空白：常见症状。部分病毒会篡改系统设置或删除关键组件，导致系统工具（如管理工具）无法正常显示内容。 5、若磁盘根目录下发现隐藏文件autorun.inf.这表明（ ） A.电脑中了磁碟机病毒 B.电脑中了落雪病毒 C.电脑中了熊猫烧香病毒 D.电脑中的螨虫病毒 【答案】B 【解析】磁碟机病毒产生两个进程lsass.exe 和smss.exe与系统进程同名;熊猫烧香病毒会产生spoclsv.exe或spo01sv.exe 进程与系统进程spoolsv.exe 非常相似，有些变种会产生svchost.exe进程，与系统进程svchost.exe 非常相似。如果在磁盘根目录下发现隐藏文件autorun.inf或pagefile.pif文件，则表明中了落雪病毒。 二、简答题（本题共5小题） 1、如何清除计算机病毒？ 【答案】(1)将杀毒软件升级至最新版，进行全盘杀毒。 (2)如果杀毒软件不能清除病毒，或者重启计算机后病毒再次出现，应该进入安全模式进行查杀。在计算机启动自检时开始按【F8】快捷键，会出现各种模式的选择菜单，单机“安全模式”按钮即可。 (3)有些病毒会造成杀毒软件无法启动，需要根据现象，判断病毒的种类，使用相应的专杀工具进行查杀。 (4)如果病毒非常顽固，使用多种方法都不能彻底查杀，则最好格式化并重装系统。 (5)有个别病毒在重装操作系统后仍无法彻底清除，可以对硬盘进行重新分区或进行格式化处理。 2、如何诊断计算机病毒？ 【答案】(1)检查是否有异常的进程。 (2)查看系统当前启动的服务是否正常。 (3)在注册表中查找异常启动项。 (4)利用浏览器进行网上判断。 (5)显示出所有系统文件和隐藏文件，查看是否有隐藏的病毒文件存在。 (6)根据杀毒软件能否正常运行来判断计算机是否中毒。 3、如何查看系统正在运行的程序？ 【答案】首先，关闭所有应用程序，然后右击任务栏空白区域，在弹出的快捷菜单中单击“任务管理器”选项，打开“进程”选项卡，查看系统正在运行的进程。在“任务管理器”的“性能”选项卡中查看CPU和内存的使用状态，如果CPU或内存的利用率持续居高不下，计算机中毒的概率为95%以上。 4、如何查看注册表编辑器？ 【答案】单击“开始—>运行—>输入regedit命令”选项 5、如何显示出所有系统文件和隐藏文件，查看是否有隐藏的病毒文件存在？ 【答案】选择“我的计算机—>工具—>文件夹选项—>查看”选项，关闭“隐藏受保护的操作系统文件”选项，并选择“显示所有文件和文件夹”选项，然后单击“确定”按钮。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$