网络特征码可以在没有进行恶意代码分析时创建，但在恶意代码分析帮助下提取的特征码往往更加有效的，可以提供更高的检测率和更少的误报。()

A.正确

B.错误

A.正确

B.错误

A.正确

B.错误

A.正确

B.错误

A.进程注入

B.DLL注入

C.钩子注入

D.直接注入

A.OllyDbg

B.IDA Pro

C.WinDbg

D.Process Explorer

A.比较进程浏览器中的DLL列表与在Dependency Walker工具中显示的导入DLL列表来判断一个DLL是否被加载到进程

B.单击验证按钮，可以验证磁盘上的镜像文件是否具有微软的签名认证

C.比较运行前后两个注册表的快照，发现差异

D.一种快速确定一个文档是否恶意的方法，就是打开进程浏览器，然后打开文档。若文档启动了任意进程，你能进程浏览器中看到，并能通过属性窗口中的镜像来定位恶意代码在磁盘上的位置

A.函数窗口

B.结构窗口

C.反汇编窗口

D.二进制窗口

A.16

B.32

C.48

D.64

A.3个

B.4个

C.5个

D.6个