简答题 试题名称:Windows系统病毒处理 考核时间:20~40分钟 1.场地设备要求 (1)计算机一台; (2)虚拟化软件平台; (3)已安装好Windows虚拟机; (4)Windows系统用户Adninistator,密码Inspc@2021 2.工作任务 有一台Windows服务器发现有可疑病毒文件,文件名为virus.tbn,位于C:Windows\Temp目录下,现需要对其 进行处理,具体要求如下; (1)将病毒文件使用Winrar压缩并重命名为"可疑病毒文件rar"; (2)删除可疑文件; (3)提取并导出本机系统日志,使用winrar压缩并重命名为"本机系统日志.rar"; (4)提取并导出本机注册表信息,使用winrar压缩并重命名为"本机注册表信息rar"; (5)开启Windors防火墙; (6)将以上所有文件存放到桌面的"考生文件夹"内 3.技能要求 (1)能删除病毒文件且有效留存病毒样本并上传; (2)能提取系统日志并压缩上传. 解题提示:第一题:操作过程到C盘c:\windows\temp下,找到virus.tbn文件,使用压缩并命名为"可疑病 毒文件.rar"文件删除可以文件virus.tbn第三题:右上角工具---事件查看器----Windows日志---应用程序 ---鼠标右键筛选当前日志---筛选器勾选关键,警告和错误---确定---右键将已筛选的日志文件压缩并重命 名为:本机系统日志.rar另存为到桌面.如图:.第4题过程:win+r---regedit-----注册表编辑器---文 件--导出--命名到桌面----压缩+重命名为:本机注册表信息第五题:第6题:略将以上文件全部存放到桌面 :考生文件夹内注:注意考试时的文件名称,文件存放位置