Virus Infection and PDF Exploits

Khi một virus chiếm quyền điều khiển một chương trình bị nhiễm, hành vi đúng nhất là gì?

• Tự sao chép vô hạn mà không thực thi

• Giữ quyền điều khiển vĩnh viễn không trả

• Xóa toàn bộ tệp và tắt máy ngay

• Chạy mã độc rồi trả quyền điều khiển lại

Mục đích của tệp .sys được nhắc đến liên quan đến RAM là gì?

• Giải phóng RAM khi thu nhỏ ứng dụng

• Lưu cấu hình mạng cố định hệ thống

• Tạo phân vùng đĩa ẩn cho virus

• Khóa tệp hệ điều hành khỏi sửa đổi

Vì sao nhiều virus vẫn tồn tại sau khi tệp gốc bị xóa?

• Người dùng chưa khởi động lại thiết bị

• Cơ chế thùng rác phục hồi tệp tự động

• Mã độc còn lưu trong bộ nhớ của tiến trình khác

• Ổ đĩa chuyển sang chế độ chỉ đọc tạm thời

Nhận định nào mô tả đúng nhất về phạm vi lây của đa số virus tệp?

• Luôn lây mọi tệp trên toàn đĩa

• Chỉ lây tệp hình ảnh jpeg

• Thường nhắm một kiểu tệp chính

• Chỉ lây tệp trong thư mục hệ thống

Khai thác PDF nguy hiểm vì điểm nào trong cấu trúc tệp PDF?

• Lỗ hổng cho phép thực thi khi mở

• Không tương thích hệ điều hành macOS

• Thiếu khả năng nén dữ liệu chuẩn

• Định dạng không hỗ trợ siêu liên kết

Kịch bản tấn công PDF thường đánh lừa người dùng bằng thao tác nào?

• Yêu cầu Save As rồi hiện cửa sổ Open

• Đổi biểu tượng file thành ảnh vô hại

• Tạo âm thanh cảnh báo lớn khi mở

• Bắt buộc đăng nhập tài khoản mạng xã hội

Điều gì xảy ra nếu người dùng nhấn Open trong hộp thoại Launch File của PDF độc hại?

• Tài liệu được in ra máy in

• Mã độc được kích hoạt và chạy

• Hệ điều hành tự cập nhật vá lỗi

• Tệp PDF tự động chuyển định dạng

Bước đầu trong quy trình lây nhiễm tệp của virus thường là gì?

• Xóa bộ nhớ đệm trình duyệt web

• Tạo tài khoản quản trị viên mới

• Tìm tệp thực thi có thể lây

• Mã hóa toàn bộ ổ đĩa ngay

Kỹ thuật chèn lệnh Jump của virus nhằm mục đích gì trong tệp thực thi?

• Chuyển điều khiển tới mã độc rồi quay lại

• Tối ưu hóa hiệu năng bộ nhớ đệm

• Giảm dung lượng tệp bằng nén mạnh

• Ngăn chương trình truy cập mạng ngoài

Kỹ thuật ghi đè mã độc lên phần mã gốc cần kèm thủ thuật nào để khó phát hiện?

• Sao chép mã gốc đi nơi khác và nhảy về

• Tạo file log công khai để kiểm thử

• Đổi phần mở rộng tệp thành .txt

• Thêm hình ảnh logo vào chương trình