计算机病毒防治课后答案参考.docVIP

第二章 一、填空： UltraEdit可以实现文字、Hex、ASCII的编辑； Doc文件的文件头信息是D0CF11E0,PowerPoint文件的文件头信息是D0CF11E0,Excel文件的文件头信息是D0CF11E0； 单一影子模式仅为操作系统所在分区创建影像； 影子系统分为单一影子模式和完全影子模式； 对注册表修改前后进行对比可使用RegSnap工具软件； 第三章 典型计算机病毒剖析 填空 注册表一般Default、SAM、Security、Software、System5个文件组成。 注册表结构一般键、子键、分支、值项、默认值5个大类组成。 是否允许修改IE的主页设置的注册表表项是HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel。 注册表中IE的主页设置项是“Home Page”=dword打开注册表编辑器的命令是regedit。 6、网页脚本病毒的特点有病毒变种多、破坏力较大、感染能力强。 7、Word的模版文件是Normal.dot 。 8、Office中宏使用的编程语言是VBA（Visual Basic for Application)。 9、宏可保存在当前作表它们利用Windows系统的开放性特点，通过调用一些现成的Windows对象、