Quiz về Mã độc và Phân tích

Cờ ZF bật nếu kết quả của phép toán:

• Bằng 0

• Là số dương

• Là số âm

Lệnh NOP là lệnh:

• Kết thúc đoạn chương trình

• Không làm gì

• Bắt đầu đoạn chương trình

Dịch ngược là quá trình tái tạo và chuyển đổi phần mềm độc hại ở dạng:

• Mã python

• Hợp ngữ

• Opcode

MOV ECX, 0X40 là lệnh:

• Truyền giá trị 64 vào thanh ghi ECX

• Lấy giá trị 40 từ thanh ghi ECX

• Truyền giá trị 40 vào thanh ghi ECX

• Lấy giá trị 64 từ thanh ghi ECX

Trong chế độ graph mode của IDA Pro,mũi tên hướng lên biểu thị gì?

• Rẽ nhánh theo điều kiện sai

• Rẽ nhánh theo điều kiện đúng

• Vòng lặp

Loại mã độc nào sau đây kích hoạt nhằm mục đích phá hoại máy tính người dùng?

• Keylog

• Logic Boom

• Backdoor

Loại mã độc nào sau đây có khả năng thực thi độc lập như một chương trình bình thường?

• Worm

• Virus

• Trojan Horse

Mã độc lây nhiễm vào máy tính người dùng…

• Khi trên máy người dùng không cài đặt AV

• Khi người dùng truy cập vào Internet

• Mà không có sự cho phép của người dùng

Hiện nay, mục đích phổ biến của mã độc là

• Phá hoại hệ thống thông tin

• Chiếm quyền điều khiển máy tính

• Lừa đảo, quảng cáo

.rdata section trong PE file format chứa

• Các hàm, thư viện liên kết dùng trong chương trình

• Các biến trong chương trình

• Các icon, menu, media… dùng trong chương trình