多项选择题
关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
A.通过Hook方式对消息进行拦截
B.通过在Windows启动时加载Rootkits驱动程序
C.释放EXE文件并注入到其他进程
D.释放DLL并注入到其他进程
E.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
点击查看答案&解析
相关考题
-
多项选择题
关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
A.通过Hook方式对消息进行拦截
B.释放DLL文件，并注入到其他进程
C.通过在Windows启动时加载Rootkits驱动程序
D.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
E.释放EXE文件，并注入到其他进程 -
多项选择题
Rootkit病毒可分为（）等类型。
A.进程注入式
B.文件型
C.驱动级
D.引导型
E.破坏型 -
多项选择题
下列工具能够检测Rootkit的是（）
A.ChkRootkit
B.Blacklight
C.RootkitRevealer
D.RootkitHookAnalyzer
E.rthunter
