判断题 病毒将杀毒软件挂钩的SSDT表项全部还原为正常值是对抗主动防御技术的一种方法。

判断题 虚拟机检测技术也称为软件模拟法，用软件方法来模拟和分析程序的运行，因而会对系统造成危害。

判断题 特征值检测方法的优点是检测准确，误报警率低，且能检测出未知病毒。