Windows PE(可移植的执行体)是Win32环境自身所带的执行体文件格式。PE病毒是指所有感染

发布时间:2021-04-12 08:20:29

单项选择题:
Windows PE(可移植的执行体)是Win32环境自身所带的执行体文件格式。PE病毒是指所有感染Windows下PE文件格式文件的病毒。其传统感染方式的原理是()。
A.在感染宿主程序时,将病毒代码整体直接(或进行压缩之后)放入到目标宿主程序之中
B.直接对目标PE文件进行覆盖,使原有的被感染文件数据全部(或部分)丢失
C.在感染宿主程序时,将病毒代码覆盖到目标宿主程序最前面,同时将目标宿主程序直接(或进行压缩后)保存在病毒程序之后
D.将病毒代码写入到目标宿主程序体内,然后修改目标宿主程序的文件头或者部分程序代码

网友回答

答案:D
  解析:PE病毒的传统感染原理是:将病毒代码写入到目标宿主程序体内,然后修改目标宿主程序的文件头或者部分程序代码,使得宿主程序在运行时可以调用病毒代码的执行。 选项A和选项C是PE病毒的捆绑式感染原理,选项B是其覆盖式传播原理。
以上问题属网友观点,不代表本站立场,仅供参考!