70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 2

header

.text

.rsrc

Để Windows hiểu mã độc là một chương trình

Để tránh sự phát hiện của AV

Để khởi chạy cùng Windows

Để cập nhật phiên bản mới nhất của mã độc từ máy chủ của hacker

Để kiểm tra đã có phiên bản nào thực thi trên máy chưa

Để kiểm tra đã có phiên bản cập nhật nào của mã độc trên máy chủ của hacker không

File GINA

File LSASS

File SAM

GINA, gina.dll

GINA, msgina.dll

GINA, fsgina.dll

GetAsyncKeyState

WlxLoggedOutSAS

SetWindowsHookEx

Chuẩn bị và thực thi một phần mềm độc hại khác

Lây nhiễm phần mềm độc hại khác trong mạng LAN

Tải một phần mềm độc hại khác vào máy tính nạn nhân

SHA-256 hash

MD5 hash

NTLM hash

WlxLoggedOutSAS

SetWindowsHookEx

GetAsyncKeyState

Một tập hợp các hacker thực hiện một cuộc tấn công mạng

Một tập hợp các máy bị nhiễm mã độc

Một tập hợp các máy chủ của hacker

ZwDeleteOfSectionSAS

ZwUnmapViewOfSection

Tải đoạn mã lên RAM và thực thi

Mã hóa hoặc giải nén đoạn mã, sau đó tải lên RAM

Ghi đoạn mã trở lại vào phần .text và thực thi

cmd.exe

WinLogon.exe

Svchost.exe

DAT Hooking

IAT Hooking

OAT Hooking

Chặn bắt và sửa đổi các thông điệp bên trong một tiến trình cục bộ

Chặn bắt và sửa đổi các thông điệp được trao đổi giữa các tiến trình khác nhau

Thêm các DLL mới vào máy nạn nhân

Tải một tệp mã độc mới vào máy nạn nhân

Khởi chạy cùng Windows

WriteProcessMemory

CreateProcessMemory

VirtualAllocEx

SetWindowsHook

SizeofPrivilege

SeDebugPrivilege

Trực tiếp thay thế tiến trình

Tắt tiến trình mục tiêu và khởi chạy lại tiến trình đó

Đưa tiến trình mục tiêu về trạng thái suspended

Hợp ngữ

Machine code

Mã python

Mã C