题目内容
（请给出正确答案）
[多选题]
以下对沙箱及软件行为检测描述正确的是：（)。
A.沙箱是指在受控的环境中运行可疑软件。
B.沙箱检测过程可以完全由软件自动完成。
C.软件对系统注册表的修改是沙箱检测的一个重要组成部分。
D.可疑软件调用系统API的序列可以作为判断它是不是恶意软件的依据之一。
E.可疑软件执行完毕后，沙箱必须由检查人员手工还原
多选题，请选择你认为正确的答案：
提交
查看答案
如搜索结果不匹配，请 联系老师 获取答案
A.PDF启发式沙箱
B.PE启发式沙箱
C.Web启发式沙箱
D.重量级沙箱(虚拟执行)
