C艾SP-P剔E

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的？

发布于 2021-04-24 15:02:34

【单选题】
A 木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B 木马利用hook技术获取用户查询才做的消息，然后将自身从内存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C S.exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D 木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

关注者

0

被浏览

63

deng_yulin 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

ko1010000

这家伙很懒，什么也没写！

提问

回答

846

被采纳

846

关注TA

发私信

相关问题

1

下列（）可以成为行政复议的被申请人。 A：行政复议机关 B：县级以上地方人民政府设立的派出机关 C：法律、法规授权的组织 D：接受行政机关的委托作出具体行政行为的组织

2

下列对蜜网功能描述不正确的是：

3

行政复议机关负责法制工作的机构依法履行下列（）职责。 A：受理行政复议申请 B：向有关组织和人员调查取证 C：审查申请行政复议的具体行政行为是否合法与适当 D：拟订行政复议决定

4

下列对蜜网关键技术描述不正确的是：

5

行政执法的要求是（）。 A：规范 B：公正 C：文明 D：公平

6

公示制度包括（）。 A：执法信息公开 B：执法过程公开 C：执法结果公开 D：执法实施公开

7

以下哪个不是计算机取证工作的作业？

8

事前公开的内容包括（）。 A：行政执法主体 B：人员、职责、权限 C：随机抽查事项清单、依据 D：程序、监督方式和救济渠道

9

以下对于网络中欺骗攻击的描述哪个是不正确的？

10

事前公开包括（）。 A：内容 B：基础 C：载体 D：动态调整

发布
问题

手机
浏览

扫码手机浏览

在线
客服