当前位置:考试网  > 试卷库  > 计算机类  > 等级考试  > 计算机三级  > 信息安全技术  >  某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后,到 c 盘查找该文件却看不到这个文件,安 全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?
试题预览

某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后,到 c 盘查找该文件却看不到这个文件,安 全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
收藏
纠错
正确答案:

D

答案解析:

暂无解析

你可能感兴趣的试题

因旅行社过错造成旅游者误机的,旅行社应赔偿旅游者的直接经济损失,并赔偿经济损失20%的违约金。

合同的权利义务终止,不影响合同中结算和清理条款的效力。

旅游饭店取得星级后,如需关闭星级标准所规定的某些服务设施、设备,取消更改星级标准所规定的某些服务项目,必须经______批准,否则该饭店星级无效。

世界上穆斯林人口最多的国家是

旅行社有( )情形的,由旅游行政管理部门责令改正,没收违法所得并处5000元以上5万元以下的罚款,违法所得5万元以上的,并处违法所得1倍以上5倍以下的罚款;情节严重的,责令停业整顿或者吊销旅行社业务经营许可证。

热门试题 更多>
试题分类: 综合知识
练习次数:0次
试题分类: 综合知识
练习次数:0次
试题分类: 广播电视基础知识
练习次数:4次
试题分类: 广播电视基础知识
练习次数:1次
试题分类: 综合知识
练习次数:0次
试题分类: 广播电视业务
练习次数:0次
试题分类: 广播电视业务
练习次数:18次
试题分类: 广播电视基础知识
练习次数:0次
试题分类: 综合知识
练习次数:2次
扫一扫,手机做题