民國114年 第2梯次 電腦軟體應用丙級 學科
第28題
將原執行檔程式的程序中斷,佈下陷阱後,再回頭繼續原始程式的可能病毒為下列哪一種?
題目
將原執行檔程式的程序中斷,佈下陷阱後,再回頭繼續原始程式的可能病毒為下列哪一種?
- (1) 檔案型病毒
- (2) 記憶體病毒
- (3) 磁碟機病毒
- (4) 開機型病毒
官方答案
(1) 檔案型病毒
解析
檔案型病毒的典型感染機制為將自身程式碼附加於可執行檔（.exe/.com）中，執行時先將原程式的執行流程中斷（如修改入口點或插入 JMP 指令），轉而執行病毒本體（佈下陷阱，如感染其他檔案、破壞資料），完成後再跳回原程式繼續執行，以隱藏痕跡。記憶體病毒駐留記憶體攔截中斷，磁碟機病毒感染開機磁區，開機型病毒感染主開機記錄或磁碟開機磁區，均不符合「修改原執行檔程序流程」的描述。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。