Ôn Tập Virus Máy Tính

Virus thường trú có thể áp dụng những kỹ thuật lây nhiễm nào để thêm đoạn mã độc vào file?

• Bổ sung lệnh Jump vào đầu tệp thực thi để nhảy tới vị trí của mã độc

• Nén toàn bộ đoạn mã độc lại trước khi chèn vào tệp gốc để tránh làm tăng kích thước

• Copy đoạn chương trình gốc sang nơi khác trên đĩa, ghi đè mã độc lên vị trí ban đầu (có tệp Jump tới đoạn chương trình gốc) để tránh làm tăng kích thước tệp gốc

• Chèn đoạn mã độc vào những dữ liệu ít khi dùng đến trong tệp thực thi .txt

• Ghi đè lên những dữ liệu ít khi dùng trong tệp gốc

Về việc nhân viên hành chính sử dụng email trong khi tác nghiệp, nhà nước ta và nhiều quốc gia đều quy định rằng…

• Nhân viên Nhà nước không được trao đổi dữ liệu công việc qua bất cứ hệ thống email nào ngoài email công vụ

• Nhân viên Nhà nước có thể trao đổi công việc qua một hệ thống email công vụ của một cơ quan Nhà nước khác miễn là có tài khoản hợp lệ

• Ngoài giờ hành chính, nhân viên Nhà nước có thể trao đổi dữ liệu công việc qua một hệ thống email ngoài email công vụ miễn là đảm bảo các yếu tố bảo mật CIA

• Nhân viên Nhà nước có thể trao đổi công việc công việc qua một hệ thống email công vụ của một cơ quan Nhà nước khác

Giả sử máy đang bị nhiễm virus boot, nếu xử lý bằng cách copy đoạn MBR từ một đĩa cứng sạch khác đè lên vị trí MBR của máy thì…

• Virus đã bị vô hiệu hoá nhưng máy không khởi động được

• Máy sẽ hoạt động bình thường trở lại nhưng virus vẫn còn nguyên

• Máy sẽ hoạt động bình thường trở lại

• Virus không bị diệt. máy cũng không khởi động được

Thủ đoạn của virus file để tránh không làm tăng kích thước file gốc là…

• Ghi đè lên những dữ liệu ít khi dùng đến

• Nén một phần của đoạn mã gốc để tránh giảm kích thước, sau khi chạy xong thì giải nén về kích thước ban đầu

• Ghi đè đoạn mã độc lên phần đầu tiên trong mã chương trình của tệp thực thi

• Sao chép đoạn mã gốc vào nơi khác trước khi ghi đè rồi chèn lệnh

Đâu không phải dấu hiệu máy tính có thể đã bị nhiễm mã độc?

• Đột nhiên không thể truy cập được Internet

• Máy hay bị "treo" hoặc bị lỗi hệ thống

• Trình duyệt tự động redirect tới một trang web lạ

• Đèn ổ cứng thường xuyên báo hiệu đang làm việc trong thời gian chủ nhân không thực hiện thao tác nào cả

Mệnh đề nào sau đây đúng khi mô tả về các loại mã độc?

• Có một số mã độc cá biệt , chẳng hạn sâu Morris, không gây hại mà chỉ lây lan

• Khi lây nhiễm, virus boot sao chép đoạn mã độc của bản thân vào một phần của tệp gốc để mã độc được thực thi ngay khi tệp được kích hoạt

• Virus file cần vật chủ để ký sinh và lây lan, còn worm thì không

• Cuộc tấn công APT diễn ra trong khoảng thời gian ngắn, thường tính bằng phút

• Về mặt lý thuyết, mọi loại Mã độc đều cần vật chủ để ký sinh và ẩn nấp

Mệnh đề nào sau đây là sai khi mô tả về Spyware và Adware?

• Spyware có thể tự nhân bản và lây lan như virus

• Spyware đủ thông minh để kiểm tra định kỳ xem có option nào trong registry của MS. Windows bị đặt lại hay không, nếu có thì nó sẽ tự động đặt lại

• Đa số adware vô hại nhưng một số có khả năng tự động hiển thị thông tin quảng cáo, bật cửa sổ quảng cáo lên màn hình và cưỡng chế người dùng phải xem mà không thể / rất khó tắt đi

• Spyware thường sửa nhiều vị trí trong registry , tại những option sẽ cho phép chúng hoạt động thuận tiện hơn

Trong một vài trường hợp, chương trình anti-virus càng chạy nhiều lần thì càng reo rắc virus bởi vì…

• Trong máy có loại virus boot

• Trên đĩa cứng có virus

• Trong máy có loại mã độc Trojan

• Bản thân tệp khởi động của chương trình anti-virus bị nhiễm virus

Mệnh đề nào sau đây là đúng khi mô tả về virus file?

• Thường chọn vật chủ là các tệp chương trình như .exe; .com; .sys; .msi

• Luôn luôn lây nhiễm bằng cách bổ sung thêm đoạn mã độc vào cuối tệp gốc khiến cho kích thước tệp tăng lên

• Tệp antivirus software thì không thể bị lây nhiễm

• Không thể trú ẩn trong tệp .doc hay .xlsx

Mệnh đề nào sau đây là sai khi mô tả về Trap door (Backdoor)

• Có thể được hãng phần mềm tạo ra để có thể kiểm tra chương trình, khắc phục lỗi, cứu dữ liệu bằng cách truy cập vào hệ thống mà không phải vượt qua hàng rào an ninh thông thường

• Backdoor cũng có thể do Government yêu cầu hãng sản xuất phần mềm tạo ra

• Virus Trap door mở ra một " cửa hậu" cho phép hack cơ truy cập vào, thậm chí chiếm quyền điều khiển hệ thống

• Kể cả khi chưa được kích hoạt và không hoạt động, virus trap door vẫn thường trú trong bộ nhớ để chờ mở cổng cho kẻ tấn công truy cập vào máy của nạn nhân