单项选择题 比特币挖掘病毒与WannaCry类似，同样是利用MS17-010漏洞，除了文件加密勒索外还会控制感染主机进行比特币挖掘。该病毒是一个dll文件，在感染前会检测运行环境，如果是俄罗斯，白俄罗斯哈萨科斯坦将不进行感染，感染后会留下一个名为“_DECODE_FILES.txt”的文本，里面是勒索信息，同时将文件加密为（）格式

单项选择题 包过滤在本地端接收数据包时，一般不保留上下文，只根据（）做决定。

单项选择题 ProcessExplorer的最大特点是（）。