以下哪一个不是PE文件中的NT映象头的部分:( )。
A. “PE\0\0”
B. MZ头部
C. 可选映像头
D. 映像文件头
查看答案
病毒名为Worm.Sasser.B,该病毒是:( )。
A. 木马病毒
B. PE文件型病毒
C. 蠕虫病毒
D. 引导型病毒
一个PE文件必须要有的节是:( )。
A. 代码节
B. 数据节
C. 引入函数节
D. 引出函数节
病毒代码一般采用三种方式对PE文件进行修改,下面哪种方式不属于三种常用方式:( )。
A. 加长第一个节
B. 添加节
C. 插入节
D. 加长最后一个节
CMP BYTE PTR [] , 80 这条语句的功能是:( )。
A. 判断该分区是否是非活动分区
B. 判断该分区是否是活动分区
C. 判断该分区是否是主分区
D. 判断该分区是否是扩展分区