Quiz về Phân Tích Mã Độc Động

Phân tích động là gì?

• Phân tích mã độc chỉ dựa vào mã nguồn

• Quá trình phân tích mã độc mà không cần thực thi

• Phân tích mã độc trong môi trường không an toàn

• Các hành động thực hiện sau khi đã thực thi mã độc

Công nghệ nào thường được sử dụng trong phân tích mã độc động?

• Firewall

• Antivirus

• Debugger

• Sandbox

Một trong những nhược điểm của Sandbox là gì?

• Cung cấp thông tin chi tiết

• Chạy mã độc ở mức độ cao

• Có thể phân tích mã độc ở mọi môi trường

• Không thể ghi lại tất cả các hành vi

Công cụ nào không phải là Sandbox?

• Cuckoo Sandbox

• Norman SandBox

• Process Monitor

• GFI Sandbox

Để thực thi mã độc dạng .dll, chúng ta sử dụng công cụ nào?

• rundll32.exe

• Wireshark

• cmd.exe

• Process Explorer

Process Monitor được sử dụng để làm gì?

• Giám sát các hành vi tương tác trên hệ thống

• Phân tích mã độc tĩnh

• Chạy mã độc trong môi trường an toàn

• Quét virus trên hệ thống

Regshot cho phép làm gì?

• Chạy mã độc an toàn

• Giám sát mạng

• Phân tích mã độc động

• So sánh nội dung Registry

INetSIM cung cấp dịch vụ nào?

• Giả lập các dịch vụ mạng

• Phân tích mã độc tĩnh

• Giám sát tiến trình

• Quét virus

Breakpoint có điều kiện chỉ ngắt khi nào?

• Khi có lỗi xảy ra

• Khi chương trình dừng lại

• Khi thỏa mãn một điều kiện logic

• Khi mã độc được phát hiện

Một trong những ngoại lệ phổ biến là gì?

• Ngoại lệ mã độc

• Ngoại lệ mạng

• Ngoại lệ phân tích tĩnh

• Ngoại lệ truy cập bộ nhớ