mã độc

Phân tích một mã độc thu được đoạn mã dịch ngược. Từ đoạn mã trên có thể dự đoán mã độc đã thực hiện hành động gì?

• Thăm dò trạng thái bàn phím

• Sinh khóa ngẫu nhiên để mã hóa tệp tin văn bản

• Xác định trạng thái cửa sổ ứng dụng người dùng

• Đồng bộ khóa mã hóa

Thuật ngữ nào sau đây thường được sử dụng để mô tả phần mềm độc hại thay đổi đặc điểm hoặc viết lại mã của nó giữa các lần lây nhiễm?

• Debug

• User-mode

• Polymorphic

• Thread

Nhược điểm của kỹ thuật phân tích động so với phân tích động là:

• Không phân tích được những mã độc chạy trên HĐH Windows

• Khó phân tích được những mẫu mã độc bị pack

• Chỉ phân tích được những mã độc chạy trên HĐH Windows

• Có khả năng làm phát tán mã độc

Mã độc được viết và phát tán nhằm mục đích nào sau đây?

• Chiếm dụng tài nguyên hệ thống

• Đánh cắp thông tin

• Chiếm quyền điều khiển hệ thống

• Cả 3 đều đúng

Để thực hiện chế độ single-step trên OllyDbg cần ấn phím nào sau đây?

• F8

• F5

• F6

• F7

Virus là loại mã độc ...

• có khả năng tự nhân bản, không cần vật chủ để lây nhiễm

• có khả năng tự nhân bản, cần vật chủ để lây nhiễm

• không có khả năng tự nhân bản, cần vật chủ để lây nhiễm

• không có khả năng tự nhân bản, không cần vật chủ để lây nhiễm

Tính chất nào của Hàm băm được ứng dụng trong phân tích mã độc?

• Tính nén

• Tính kháng va chạm

• Tính kháng tiền ảnh

• Tính kháng tiền ảnh thứ hai

"Một cơ chế an toàn để thực thi các chương trình không tin cậy trong một môi trường an toàn mà không làm ảnh hưởng đến hệ thống thật" còn được gọi là ...

• Graybox

• Blackbox

• Sandbox

• Virtual machine

Để che giấu thực thi mã độc sử dụng cơ chế covert launching. Các đối tượng nào sau đây có thể bị mã độc lợi dụng để thực hiện cơ chế trên?

• • DLL, process, thread, handle, service

• • DLL, process, thread, service

• • DLL, process, thread, mutex

Answer explanation

Để che giấu thực thi mã độc sử dụng cơ chế covert launching. Các đối tượng nào sau đây có thể bị mã độc lợi dụng để thực hiện cơ chế trên?

• (A) DLL, process, thread, handle, service.

• (B) DLL, process, thread, service.

• (C) DLL, process, thread, mutex.

• (D) DLL, process, thread, service.
  B D giống nhau

Phân tích mã độc TEST.exe thu được đoạn mã dịch ngược sau:

Mã độc thực hiện nhảy đến hàm loc_402B1D khi ...

• • Giá trị lưu tại thanh ghi bl = 80h

• • Giá trị lưu tại thanh ghi bl < 80h

• • Giá trị lưu tại thanh ghi bl ≤ 80h

• • Giá trị lưu tại thanh ghi bl ≤ 80h