[单选题]杀毒软件一般是通过对代码与特征库中的特征码进行比对,判断这个文件是否是为 恶意代码,如果是则进女联系到病毒库中对该病毒的描述,从而确认其行为,达到分析的目的。下列对恶意代码静态分析的说法中,错误的是( )
A.静态分析不需要实际执行恶意代码,它通过对其二进制文件的分析,获得恶意代码的基本 结构和特征,了解其工作方式和机制
B.静态分析通过查找恶意代码二进制程序中嵌入的可疑字符串,如:文件名称、URL 地址、域名、调用函数等来进行分析判断
C.静态分析检测系统函数的运行状态,数据流转换过程,能判别出恶意代码行为和正常软件 操作
D.静态分析方法可以分析恶意代码的所有执行路径,但是随着程序复杂度的提高,冗余路径 增多,会出现分析效率很低的情况

最新试题

• ●    [判断题]机车技术速度是指机车牵引列车在区段内（不计入中间站停留时间）平均每小时走行的公里。（
• ●    [判断题]小接地电流电网中,母线单相接地,线路末段接地,TV开口三角形侧电压总在100伏左右。
• ●    [单选题]聚乙烯管、聚丙烯管接口熔焊连接，对接错边量不大于管材壁厚的（）%，且不大于（）mm。
• ●    [判断题]>表达界线数值时“超过A”与“>A”同义,不包括A值在内。( )
• ●    [单选题]电器万能试验台使用的周围截至温度为( )
• ●    [单选题]因客户原因需要在原址改变供电电压等级，客户应向供电企业提出( )申请。