A.沙箱是指在受控的环境中运行可疑软件B.沙箱检测过程可以完全由软件自动完成C.软件对系统注册表的修改是沙箱检测的一个重要组成部分D.可疑软件调用系统API的序列可以作为判断它是不是恶意软件的依据之一E.可疑软件执行完毕后,沙箱必须由检查人员手工还原
A.目标操作系统所在分区的镜B.物理硬盘C.整个硬盘的完整镜像D.任意分区的镜像E.特殊格式的硬盘镜像
A.HKEY_LOCAL_MACHINE/SYSTEMB.HKEY_LOCAL_MACHINE/SAMC.HKEY_LOCAL_MACHINE/SECURITYD.HKEY_LOCAL_MACHINE/SOFTWAREE.HKEY_LOCAL_MACHINE/HARDWARE