Câu hỏi trắc nghiệm về phân tích mã độc

Môi trường phân tích mã độc tối thiểu bao gồm

• Một máy thực thi mã độc, một máy giả lập IDS server

• Một máy thực thi mã độc, một IDS server

• Một máy thực thi mã độc, một DNS Server

• Một máy thực thi mã độc một máy giả lập DNS sever

Runtime Linking thường được sử dụng trong:

• Các worms

• Các mã độc hại bị nén hoặc làm rối

• Các virus

• Các mã độc có khả năng tự sao chép

Những Registry entry mà mã độc thường thay đổi để duy trì hiện diện gồm:

• Applint_DLLs

• Winlogn Notify

• Svchost DLLs

• Cả 3 đáp án trên

Kỹ thuật phân tích tĩnh là:

• Kỹ thuật phân tích mã độc dựa vào các thư viện liên kết của mã độc

• Kỹ thuật phân tích mã độc bằng cách nghiên cứu mã dịch ngược của mã độc

• Kỹ thuật phân tích mã độc mà không cần phải thực thi mã độc

• Kỹ thuật phân tích mã độc bằng cách nghiên cứu nguồn của mã độc

Kernel mode còn được gọi là

• Ring 0

• Ring 2

• Ring 3

• Ring 1

Thư viện nào sau đây giúp mã độc truy cập và thao tác lên bộ nhớ tập tin phần cứng

• Kernel32.dll

• Memory32.dll

• Memory.ll

• Kernel dll

Để diệt mã độc trên máy laptop các nhân chạy HĐH windows có thể dùng:

• BKAV, Kaspersky, Ollydbg

• BKAV, Kaspersky

• BKAV, Kasper, Virus total

• AVG, BKAV, Windbg

Dùng PEID đọc thông tin của một tệp cho ra kết quả như hình:

• Là một mã độc được pack bằng thuật toán UPX

• Là một tệp thực thi được pack bằng thuật toán UPX

• Là một tệp tin thực thi.

• Là một mã độc

Lệnh nào sau đây thường được mã độc sử dụng để phòng chống thực thi trong môi trường ảo hóa?

• sldt.

• sgot

• smsw.

• cả A B C

Để chọn kiểu hiển thị các toán tử trong IDAPro ta cần:

• Nhấn chuột phải vào toán tử và chọn kiểu hiển thị.

• Sử dụng tính năng xref.

• Nhấn chuột trái vào toán tử và chọn kiểu hiển thị.

• Sử dụng tính năng subview.