问题
单项选择题
Windows PE(可移植的执行体)是Win32环境自身所带的执行体文件格式。PE病毒是指所有感染Windows下PE文件格式文件的病毒。其传统感染方式的原理是______。
A.在感染宿主程序时,将病毒代码整体直接(或进行压缩之后)放入到目标宿主程序之中
B.直接对目标PE文件进行覆盖,使原有的被感染文件数据全部(或部分)丢失
C.在感染宿主程序时,将病毒代码覆盖到目标宿主程序最前面,同时将目标宿主程序直接(或进行压缩后)保存在病毒程序之后
D.将病毒代码写入到目标宿主程序体内,然后修改目标宿主程序的文件头或者部分程序代码
答案
参考答案:D
解析: PE病毒的传统感染原理是:将病毒代码写入到目标宿主程序体内,然后修改目标宿主程序的文件头或者部分程序代码,使得宿主程序在运行时可以调用病毒代码的执行。
选项A和选项C是PE病毒的捆绑式感染原理,选项B是其覆盖式传播原理。