在行为监测法中，能够作为监测病毒行为特征的是()

在行为监测法中，能够作为监测病毒行为特征的是()

A、占有INT17H
B、改DOS系统内存总量
C、对TXT、EXE文件进行写入动作
D、病毒程序与系统程序切换
【正确答案】：B
【题目解析】：  利用病毒的特有行为特征性来监测病毒的方法称为行为监测法。 通过对病毒多年的观察、研究，有一些行为是病毒的共同行为，而且比较特殊。在正常程序中，这些行为比较罕见。 当程序运行时，监视其行为，如果发现了病毒行为，立即报警。作为监测病毒的行为特征如下： 占有INT 13H ； 改DOS系统为数据区的内存总量； 对COM、EXE文件做写入动作； 病毒程序与宿主程序的切换。