此题为判断题(对,错)。
第1题:
文件外壳型病毒(7)。
A.寄生于磁盘介质的引导区,借助系统引导过程进入系统
B.寄生于程序文件,当执行程序文件时,病毒程序将被执行
C.利用Word提供的宏功能将病毒程序插入带有宏的doc文件或dot文件中
D.通过装入相关文件进入系统,不改变该文件,只改变该文件的目录项
第2题:
文件型病毒主要传染可执行文件,当执行该文件时。病毒首先进入内存,控制系统,伺机进行传播和破坏活动。( )
第3题:
5、当传统感染型PE病毒在目标程序中添加病毒感染代码之后,通常其采用修改PE文件________字段的方式来使得病毒代码能够最先获得控制权。
A.ImageBase
B.EIP
C.AddressOfEntryPoint
D.START
第4题:
文件外壳型病毒(55)。
A.寄生于磁盘介质的引导区,借助系统引导过程进入系统
B.寄生于程序文件,当执行程序文件时,病毒程序将被执行
C.利用Word提供的宏功能将病毒程序插入带有宏的doc文件或dot文件中
D.通过装入相关文件进入系统,不改变该文件,只改变该文件的目录项
第5题: