Câu hỏi về phân tích mã độc

Trong phân tích mã độc, kỹ thuật nào được sử dụng để nghiên cứu hành vi của phần mềm mà không cần chạy phần mềm đó?

• Phân tích tĩnh (Static analysis)

• Phân tích động (Dynamic analysis)

• Reverse engineering

• Code obfuscation

Công cụ nào giúp phân tích tệp PE (Portable Executable) trên hệ điều hành Windows?

• PEiD

• Metasploit

• Netcat

• Wireshark

"Keylogger" là loại mã độc gì?

• Mã độc chặn kết nối mạng

• Mã độc ghi lại các thao tác gõ phím của người dùng

• Mã độc thay đổi tệp hệ thống

• Mã độc gián điệp

Công cụ nào có thể giúp phân tích tệp DLL (Dynamic Link Library)?

• Dependency Walker

• Wireshark

• Ghidra

• PEiD

Trong phân tích mã độc, công cụ nào giúp phân tích các lưu lượng mạng và các gói dữ liệu?

• Wireshark

• OllyDbg

• Ghidra

• Process Explorer

Trong phân tích mã độc, công cụ nào giúp phân tích hệ thống tập tin của hệ điều hành?

• Filemon

• Metasploit

• PEiD

• WinDbg

Các công cụ phân tích mã độc động thường được chạy trong môi trường nào?

• Sandbox

• VirtualBox

• Docker

• Windows Sandbox

Các công cụ nào dưới đây có thể giúp phân tích các mã độc sử dụng kỹ thuật "polymorphism"?

• IDA Pro

• Wireshark

• Metasploit

• Netcat

Mã độc sử dụng kỹ thuật "anti-debugging" để làm gì?

• Ngăn cản phân tích mã độc bằng cách chặn công cụ debugger

• Ẩn các tập tin hệ thống

• Mã hóa dữ liệu

• Thay đổi mã nguồn

Mã độc nào có thể ghi lại và gửi thông tin nhạy cảm từ hệ thống đến một máy chủ từ xa?

• Spyware

• Trojan

• Ransomware

• Worm