某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后,到c盘查找该文件却看不到这个文件,安全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

有以下程序:程序运行后的输出结果是()。

main()

{intk=5,n=0;

do

{switch(k)

{case1:

case3:n+=l;k--;break;

defalut:n=0;k--;

case2:

case4:n+=2;k--;break:

}

printf("%d",n);

}while(k>0&&n<5);

}

A、235
B、0235
C、02356
D、2356

关于浏览器对象之间的从属关系,正确的说法是______。

A、window对象从属于document对象
B、document对象从属于window对象
C、window对象和document互不从属
D、以上选项均错

下列关于用户及权限的叙述中,错误的是______。

A、删除用户时,系统同时删除该用户创建的表
B、root用户拥有操作和管理MySQL的所有权限
C、系统允许给用户授予与root相同的权限
D、新建用户必须经授权才能访问数据库

算法的空间复杂度是指()。

A、算法程序的长度
B、算法程序中的指令条数
C、算法程序所占的存储空间
D、算法执行过程中所需要的存储空间

在下列的HTML中,哪个是最大的标题?______

A、<h6>
B、<head>
C、<heading>
D、<hl>
热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库