（多选题）
关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
A通过Hook方式对消息进行拦截
B通过在Windows启动时加载Rootkits驱动程序
C释放EXE文件并注入到其他进程
D释放DLL并注入到其他进程
E当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
正确答案
答案解析
略
相似试题
（单选题）
关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
（单选题）
关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
（多选题）
关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
（判断题）
Rootkit病毒一般分为进程注入式和驱动级。
（判断题）
驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。
（单选题）
驱动级Rootkit通过在（）时加载Rootkit驱动程序，获取对Windows的控制权。
（单选题）
下列关于Rootkit的检测方法的描述，错误的是（）
（单选题）
下列关于Rootkit的检测方法的描述，正确的是（）
（多选题）
下列关于Rootkit的检测方法的描述，正确的是（）
