Kiến thức về mã độc

Botnet thường được sử dụng để:

• Thực hiện các cuộc tấn công DDoS

• Mã hóa file

• Quét mạng nội bộ

• Phát hiện phần mềm

Tại sao phân tích tĩnh thường gặp khó khăn với mã độc đã bị obfuscation?

• Mã độc bị làm rối khó đọc

• Không có chữ ký số

• Không có file PE

• Payload bị mã hóa

Packed malware là loại mã độc:

• Tự sao chép

• Lây nhiễm vào BIOS

• Bị nén để tránh bị phát hiện

• Sử dụng sandbox

Loại mã độc nào tự động di chuyển từ hệ thống này sang hệ thống khác?

• Worm

• Backdoor

• Rootkit

• Ransomware

Công cụ OllyDbg được dùng để:

• Theo dõi mạng

• Debug các file thực thi

• Mã hóa tệp tin

• Phân tích chữ ký mã độc

Kỹ thuật nào sau đây được sử dụng để mã độc né tránh phân tích?

• Sử dụng chữ ký số

• Anti-debugging

• Thêm payload vào header

• Tăng kích thước file

Antivirus sử dụng phương pháp nào để phát hiện mã độc?

• Chỉ dựa trên chữ ký

• Chữ ký và hành vi runtime

• Chỉ phân tích tĩnh

• Chỉ phân tích động

Khi phát hiện mã độc, hành động đầu tiên cần làm là:

• Cô lập hệ thống bị ảnh hưởng

• Tắt firewall

• Xóa tất cả các file thực thi

• Cài lại hệ điều hành

Phương pháp sandbox giúp phát hiện mã độc bằng cách:

• Chạy mã độc trên hệ thống chính

• Tự động dịch ngược mã nguồn

• Quan sát hành vi mã độc trong môi trường ảo hóa

• Tăng quyền truy cập

Tường lửa có vai trò gì trong bảo vệ mã độc?

• Chặn mã độc từ registry

• Ngăn lưu lượng mạng đáng ngờ

• Mã hóa dữ liệu

• Tạo bản sao lưu