shr和shl指令用于对寄存器做位移操作。()

DLL注入时，启动器恶意代码没有调用一个恶意函数。如前面所述，恶意的代码都位于DllMain函数中，当操作系统将DLL加载到内存时，操作系统会自动调用这些代码。DLL注入启动器的目的用恶意DLL作为参数，调用createRemoteThread创建远程线程LoadLibrary。()

在默认情况下，IDA Pro的反汇编代码中包含PE头或资源节。()

4

恶意代码经常使用自创的加密方法，比如将多个简单加密方法组装到一起。()

5

这种进程替换技术让恶意代码与被替换进程拥有相同的特权级。()

6

病毒特征码关注是恶意代码对系统做什么，而主机特征码关注恶意代码本身的特性。()