API mã độc sử dụng

Hàm API nào được sử dụng để lắng nghe các kết nối đến trên một socket?

• connect
• accept
• bind
• Listen

Hàm API nào cho phép malware thay đổi các đặc quyền truy cập của tiến trình để thực hiện tiêm mã?

• CreateProcess
• AdjustTokenPrivileges
• OpenProcess
• VirtualAllocEx

Hàm API nào được sử dụng bởi keylogger để ghi nhận trạng thái của một phím cụ thể trên bàn phím?

• GetAsyncKeyState
• GetDC
• GetForegroundWindow
• GetKeyState

Hàm API nào được sử dụng để tạo một tiến trình mới, thường được sử dụng bởi malware để khởi chạy các tiến trình độc hại?

• CreateRemoteThread
• CreateProcess
• OpenProcess
• ShellExecute

Hàm API nào cho phép malware tiêm mã vào một tiến trình khác bằng cách tạo một luồng trong tiến trình đó?

• CreateRemoteThread
• WriteProcessMemory
• VirtualProtectEx
• SuspendThread

Hàm API nào được sử dụng để mở hoặc tạo một tệp tin mới?

• OpenFile
• CreateFile
• ReadFile
• WriteFile

Hàm API nào cho phép malware ghi dữ liệu vào bộ nhớ của một tiến trình từ xa?

• WriteProcessMemory
• ReadProcessMemory
• VirtualAllocEx
• QueueUserAPC

Hàm API nào được sử dụng để kiểm tra xem một tiến trình cụ thể có đang bị debug hay không?

• IsDebuggerPresent
• CheckRemoteDebuggerPresent
• NtQueryInformationProcess
• OutputDebugString

Hàm API nào cho phép malware kết nối đến một máy chủ điều khiển và kiểm soát từ xa?

• InternetOpenUrl
• connect
• send
• recv

Hàm API nào được sử dụng để tạo một đối tượng đồng bộ, đảm bảo rằng chỉ có một phiên bản của malware đang chạy trên hệ thống?

• CreateMutex
• CreateSemaphore
• CreateEvent
• CreateCriticalSection