1-64

Hàm NtQueryInformation Process có thể được mã độc sử dụng để làm gì?

• Vượt qua cơ chế ASLR (Address space layout randomization).

• Tất tiến trình AV.

• Ấn liền trình mã độc.

• Anti-debugging.

Chọn phát biểu đúng nhất về tính năng Cross-referrence trên IDA pro.

• Cross-referrence giúp xác định một hàm được gọi từ đâu.

• Cross-referrence không áp dụng cho biến.

• Cross-referrence không áp dụng cho hàng.

• A, B, C dùng

Từ kết quả trên có thể dự đoán gì về mã độc TEST.exe?

• Mã độc che giấu một đoạn dữ liệu quan trọng trong phần .rsrc.

• Mã độc chứa mã thực thi trong phần .rsrc.

• Mã độc sử dụng cơ chế mã hóa với khóa là 0x00650409.

• Mã độc có chứa 4 hình ảnh trong .rsrc

Loại mã độc nào sau đây được tạo ra để chiếm quyền điều khiển của máy nạn nhân?

• Backdoor.

• Ransomware.

• Trojan horse.

• Spywar

1. Phân tích mã độc TEST.exe thu được đoạn mã dịch ngược sau:

Đoạn mã trên thể hiện mã độc thực hiện công việc nào sau đây?

• Mã độc thực hiện vòng lập vô hạn.

• Mã độc thực hiện switch case.

• Mã độc thực hiện vòng lặp while.

• Mã độc thực hiện vòng lặp for.

Một mã độc bị pack có đặc điểm nào sau đây?

• Chứa rất ít string.

• Có kích thước rất lớn.

• Có kích thước rất nhỏ.

• Chữa rất nhiều string

Người quản trị hệ thống nhận thấy rằng trên hệ thống máy chủ Web của công ty tồn tại một loại mã độc cho phép vượt qua các cơ chế kiểm tra an toàn của hệ thống nhằm tạo điều kiện đang nhập trái phép vào một chương trình hoặc hệ thống. Mã độc đó thuộc loại mã độc nào sau đây?

• Adware.

• Backdoor.

• Virus

• Warm

Một cơ chế an toàn để thực thi các chương trình không tin cậy trong một môi trường an toàn mà không làm ảnh hưởng đến hệ thống thật còn được gọi là ..............

• Graybox

• Blackbox

• Sandbox

• Virtual machine

Loại mã độc nào sau đây được tạo ra để chiếm quyền điều khiển của máy nạn nhân?

• Backdoor.

• Ransomware.

• Trojan horse.

• Spyware

Đề phòng chống mã độc cần thực hiện biện pháp nào sau đây?

• Cung cấp quyền quản trị cho người dùng.

• Hạn chế hoặc cấm việc sử dụng phần mềm không cần thiết

• Cẩm sử sụng các thiết bị di động.

• Cả A, B, C