part 3

Từ kết quả trên có thể kết luận gì về tiến trình svchost.exe?

• Là một tiến trình đã bị nhiễm mã độc.

• Là một tiến trình bình thường.

• Tiến trình có cơ chế bảo vệ ASLR.

• Đán án A, C đúng.

Ưu điểm của Conditional Breakpoint là gì?

• Giúp hạn chế các hành động thừa.

• Không làm chậm quá trình thực thi.

• Không đáng tin cậy.

• A, B đúng

Tính chất nào của Hàm băm được ứng dụng trong phân tích mã độc?

• Tính nén

• Tỉnh kháng va chạm.

• Tỉnh khảng tiền ảnh.

• Tỉnh kháng tiền ảnh thứ hai

Với kiến trúc Intel x86, 0x90 là mã máy của lệnh:

• ADD

• MOV

• NOP

• SUB

Hình ảnh trên là nội dung của cửa số nào?

• Functions

• Strings

• Xref

• Memory map

Thành phần nào của mã độc chịu trách nhiệm thực hiện các hành vi độc hại?

• Exploit.

• Spam.

• Payload.

• Frame.

Trong giao thức IP địa chỉ IPv4 được...

• Gửi qua mạng dưới dạng Unicode.

• Gửi qua mạng dưới dạng ASCII.

• Gửi qua mạng dưới dạng Big-Endian.

• Gửi qua mạng dưới dạng Little-Endian

Phần chương trình trên của Mã độc TEST.exe thực hiện điều gì sau đây?

• Vòng lập ADD từng byte thêm 0x1.

• Vòng lập XOR từng byte với 0x3B.

• Vòng lập ADD từng bịt thêm 0x1.

• Vòng lập XOR từng bịt với 0x3B

Time DateStamp trong PE Header chi ra điều gì?

• Thời gian tập tin được viết.

• Tổng thời gian tập tin đã thực thi

• Thời gian tập tin bắt đầu khởi chạy.

• Thời gian tập tin được biên dịch

Trong kết quả thu được có bao nhiêu chuỗi ký tự có thể dùng trong việc dự đoán hành vi của mã độc?

• 3

• 11

• 7

• 5