大学作业 > 南开大学 >信息安全 > 21春南开大学《计算机病毒分析》在线作业-2参考答案

21春南开大学《计算机病毒分析》在线作业-2参考答案

有效期：购买后365天内有效

最近更新：2022年12月12日

¥5.00 购买本套试卷答案联系客服

21春南开大学《计算机病毒分析》在线作业-2参考答案试题导航

（点击下列题号即可跳转至对应的试题位置）

试题 1 [多选题] 调试器可以用来改变程序的执行方式。可以通过修改（)方式来改变程序执行的方式。

A．修改控制标志

B．修改指令指针

C．修改程序本身

D．修改文件名

试题 2 [单选题] 在获取不到高级语言源码时是从机器码中能可信并保持一致地还原得到的最高一层语言（）。

A．机器指令

B．微指令

C．汇编语言

D．机器码

试题 3 [多选题] 以下对个各个插件说法正确的是（)。

A．OllyDump是OllyDbg最常使用的插件，它能够将一个被调试的进程转储成一个PE文件

B．为了防止恶意代码使用反调试技术，恶意代码分析人员通常在分析恶意代码期间，一直运行调试器隐藏插件

C．OllyDbg的命令行插件允许你用命令行来使用OllyDbg

D．OllyDbg默认情况下自带书签插件，书签插件可以将一个内存位置加到书签中，利用书签，下次不需要记住就可以轻松获取那个内存地址

试题 4 [多选题] 微软fastcall约定备用的寄存器是（)。

A．EAX

B．ECX

C．EDX

D．EBX

试题 5 [单选题] 可以按（)键定义原始字节为代码。

A．C键

B．D键

C．shiftD键

D．U键

试题 6 [主观题] Netcat被称为“TCP/IP协议栈瑞士军刀”，可以被用在支持端口扫描、隧道、代理、端口转发等的对内对外连接上。在监听模式下，Netcat充当一个服务器，而在连接模式下作为一个客户端。Netcat从标准输入得到数据进行网络传输，而它得到的数据，又可以通过标准输出显示到屏幕上。()

Netcat被称为“TCP/IP协议栈瑞士军刀”，可以被用在支持端口扫描、隧道、代理、端口转发等的对内对外连接上。在监听模式下，Netcat充当一个服务器，而在连接模式下作为一个客户端。Netcat从标准输入得到数据进行网络传输，而它得到的数据，又可以通过标准输出显示到屏幕上。（)
A.正确
B.错误

试题 7 [多选题] 名字窗口，列举哪些内存地址的名字（)？

A．函数名

B．代码的名字

C．数据的名字

D．字符串

试题 8 [主观题] 基于Linux模拟常见网络服务的软件的是()。

基于Linux模拟常见网络服务的软件的是（)。
A、ApateDNS
B、Netcat
C、INetSim
D、Wireshark

试题 9 [单选题] 当要判断某个内存地址含义时，应该设置什么类型的断点（)？

A．软件执行断点

B．硬件执行断点

C．条件断点

D．非条件断点

试题 10 [主观题] 病毒特征码关注是恶意代码对系统做什么，而主机特征码关注恶意代码本身的特性。()

病毒特征码关注是恶意代码对系统做什么，而主机特征码关注恶意代码本身的特性。（)
A.正确
B.错误

试题 11 [单选题] ApateDNS在本机上监听UDP（)端口。

A．53

B．69

C．161

D．80

试题 12 [单选题] 病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并且能够自我复制的一组（）。

A．计算机指令

B．程序代码

C．文件

D．计算机指令或者程序代码

试题 13 [主观题] 恶意代码经常使用自创的加密方法，比如将多个简单加密方法组装到一起。()

恶意代码经常使用自创的加密方法，比如将多个简单加密方法组装到一起。（)
A.正确
B.错误

试题 14 [单选题] 直接将恶意代码注入到远程进程中的是（)。

A．进程注入

B．DLL注入

C．钩子注入

D．直接注入

试题 15 [主观题] 这种进程替换技术让恶意代码与被替换进程拥有相同的特权级。()

这种进程替换技术让恶意代码与被替换进程拥有相同的特权级。（)
A.正确
B.错误

试题 16 [单选题] 以下运行DLL文件的语法格式不正确的是()。

A.C：rundll32.exe rip.dll，Install
B.C：rundll32.exe rip.dll
C.C：rundll32 rip.dll，InstallService ServiceName C：net start ServiceName
D.C：sc rip.dll

试题 17 [主观题] 在编译器对源码进行编译完成时，还是可以判断源代码使用的是一个常量符号还是一个数字。()

在编译器对源码进行编译完成时，还是可以判断源代码使用的是一个常量符号还是一个数字。（)
A.正确
B.错误

试题 18 [单选题] 以下不是检测SSDT挂钩的方法是（)。

A．遍历SSDT表

B．使用查杀病毒的软件

C．查找异常的函数入口地址

D．ntoskrnl.exe的地址空间是从804d7000到806cd580

试题 19 [单选题] 在以下寄存器中用于定位内存节的寄存器是（)。

A．通用寄存器

B．段寄存器

C．状态寄存器

D．指令指针

试题 20 [主观题] DLL注入时，启动器恶意代码没有调用一个恶意函数。如前面所述，恶意的代码都位于DllMain函数中，当操作系统将DLL加载到内存时，操作系统会自动调用这些代码。DLL注入启动器的目的用恶意DLL作为参数，调用createRemoteThread创建远程线程LoadLibrary。()

DLL注入时，启动器恶意代码没有调用一个恶意函数。如前面所述，恶意的代码都位于DllMain函数中，当操作系统将DLL加载到内存时，操作系统会自动调用这些代码。DLL注入启动器的目的用恶意DLL作为参数，调用createRemoteThread创建远程线程LoadLibrary。（)
A.正确
B.错误