70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 1

Bằng 0

Là số dương

Là số âm

Kết thúc đoạn chương trình

Không làm gì

Bắt đầu đoạn chương trình

Mã python

Hợp ngữ

Opcode

Truyền giá trị 64 vào thanh ghi ECX

Lấy giá trị 40 từ thanh ghi ECX

Truyền giá trị 40 vào thanh ghi ECX

Lấy giá trị 64 từ thanh ghi ECX

Rẽ nhánh theo điều kiện sai

Rẽ nhánh theo điều kiện đúng

Vòng lặp

Keylog

Logic Bomb

Backdoor

Worm

Virus

Trojan Horse

Khi trên máy người dùng không cài đặt AV

Khi người dùng truy cập vào Internet

Mà không có sự cho phép của người dùng

Phá hoại hệ thống thông tin

Chiếm quyền điều khiển máy tính

Lừa đảo, quảng cáo

Các hàm, thư viện liên kết dùng trong chương trình

Các biến trong chương trình

Các icon, menu, media… dùng trong chương trình

String

Wireshark

PE View

Định dạng của mã độc trên Windows

Định dạng tệp tin thực thi trên Windows

Sử dụng nhiều công cụ phân tích

Sử dụng một phương pháp phân tích

Phân tích chi tiết tất cả các phần của mã độc

Ngắt kết nối mạng máy tính dùng để phân tích mã độc

Xây dựng môi trường phân tích an toàn

Cài đặt và triển khai các công cụ phân tích mã độc

Phân tích các string trong mã độc

Cho mã độc thực thi và theo dõi các hành động của mã độc

Phân tích mà không thực thi mã độc

Các icon, button, media trong chương trình

Mã thực thi của chương trình

Các biến trong chương trình

Tham số

DLL

String

network32.dll, Wininet.dll

ws2_32.dll, Wininet.dll

system32.dll, Wininet.dll

Khi một thread khai báo một mutex

Khi một thread hoàn tất sử dụng mutex

Để một thread tương tác với mutex đã khai báo

Trong chương trình bình thường, để tải tệp vào RAM

Trong mã độc, để tạo file

Trong mã độc, để tải tệp vào RAM