Bài5 Mã độc máy tính

Tên của tổ chức được điều hành bởi Stefan Buehlmann và chịu trách nhiệm phát triển JoeBox là gì?

• Threat Expert

• Anubis

• Joe Security

• CWSandbox

Chỉ ra một trong những hãng phân tích mã độc trực tuyến

• VirusTotal

• Hybrid Analysis

• Threat Expert

• Avast

Phần mềm ảo hóa nào được đề xuất sử dụng để thiết lập môi trường máy ảo cho Cuckoo Sandbox

• VMware Workstation

• Microsoft Hyper-V

• VirtualBox

• QEMU/KVM

Để tcpdump có thể phân tích các kết nối mạng mà không yêu cầu Cuckoo chạy với quyền root, lệnh setcap nào được sử dụng để cấp các khả năng Linux cụ thể?

• sudo setcap cap_net_raw=eip /usr/sbin/tcpdump

• sudo setcap cap_net_admin=eip /usr/sbin/tcpdump

• sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump

• sudo setcap cap_sys_admin=eip /usr/sbin/tcpdump

Nếu lệnh setcap không hoạt động hoặc không được cài đặt theo mặc định, thư viện nào được đề xuất cài đặt để khắc phục vấn đề này?

• libssl-dev

• libcurl4-openssl-dev

• libcap2-bin

• libpcap-dev

Sau khi cài đặt và cấu hình Guest OS một cách sạch sẽ, bước quan trọng tiếp theo được khuyến nghị để đảm bảo mỗi lần phân tích bắt đầu từ một trạng thái nguyên bản là gì?

• Sao chép toàn bộ máy ảo.

• Tắt máy ảo vĩnh viễn.

• Tạo một Snapshot (ảnh chụp nhanh) của máy ảo.

• Nâng cấp hệ điều hành trong máy ảo.

Khi chuẩn bị Guest OS cho Cuckoo Sandbox, một trong những thiết lập được khuyến nghị thực hiện để đảm bảo mã độc có thể tương tác đầy đủ với hệ thống là gì?

• Cài đặt phần mềm antivirus.

• Bật tất cả các tính năng bảo mật.

• Tắt tường lửa (Firewall) Windows.

• Thiết lập mật khẩu phức tạp cho tài khoản người dùng.

Những công cụ nào sau đây hỗ trợ phân tích hành vi của mã độc trong môi trường thật (chọn 3 đáp án đúng)?

• Paint

• Process Explorer

• Wireshark

• TCPView

Những hành vi nào mã độc có thể thực hiện mà SysAnalyzer có thể phát hiện được (chọn 3 đáp án đúng)?

• Gửi mail người dùng

• Mở cổng dịch vụ bất thường

• Ghi đè registry

• Tạo kết nối TCP/UDP ra ngoài

Ưu điểm công nghệ Sandbox của Joebox bao gồm (chọn 3 đáp án đúng):

• Hỗ trợ môi trường ảo hóa như VMware

• Cung cấp nơi để mọi người chia sẻ về mã độc hại.

• Có thể phân tích mã độc nhanh (2-3 phút)

• Có thể lấy tham số API và giá trị trả về để phân tích