某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安 全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?
收藏
MIP.watch('count', function (newVal, oldVal) { fetch('http://www.chazidian.com/kaoshi/ajaxapi/?action=guanzhu&id=28596&type=2') .then(function (res) { var follows2 = MIP.getData('follows') if(follows2==1){ MIP.setData({ follows:2, title:'收藏' }) } if(follows2==2){ console.log(2) MIP.setData({ follows:1, title:'已收藏' }) } }) .catch(function (err) { console.log('数据请求失败！') }) })

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安 全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
查看答案
正确答案：

D

答案解析：

暂无解析
上一题
你可能感兴趣的试题

于 起，点对点的非政治类的垃圾短信全省统一由江门客户服务中心进行人工仲裁 处理。

A、08年4月份；
B、08年5月份；
C、08年6月份；
D、08年7月份；
查看答案

下面哪一项不是安全编程的原则

A、尽可能使用高级语言进行编程
B、尽可能让程序只实现需要的功能
C、不要信任用户输入的数据
D、尽可能考虑到意外的情况，并设计妥善的处理方法
查看答案

在一个使用 Chinese Wall 模型建立访问控制的信息系统中，数据 W和数据 X 在一 个利益冲突类中， 数据 Y和数据 Z 在另一个利益冲突类中， 那么可以确定一个新注册的用户

A、只有访问了W之后，才可以访问X
B、只有访问了W之后，才可以访问Y和Z中的一个
C、无论是否访问W，都只能访问Y和Z中的一个
D、无论是否访问W，都不能访问Y或Z
查看答案

SYN Flood 攻击是利用协议缺陷进行攻击

A、网络接口层
B、互联网络层
C、传输层
D、应用层
查看答案

PKI支持的服务 不包括___。

A、非对称密钥技术及证书管理
B、目录服务
C、对称密钥的产生和分发
D、访问控制服务
查看答案
热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术