某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后,到c盘查找该文件却看不到这个文件,安全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

下列对审计系统基本组成描述正确的是

A、审计系统一般包含三个部分:日志记录、日志分析和日志处理
B、审计系统一般包含两个部分:日志记录和日志处理
C、审计系统一般包含两个部分:日志记录和日志分析
D、审计系统一般包含三个部分:日志记录、日志分析和日志报告

在网络通信中,一般用哪一类算法来保证机密性?

A、对称加密算法
B、消息认证码算法
C、消息摘要算法
D、数字签名算法

什么类型的防火墙是最安全的

A、单宿主
B、双宿主
C、屏蔽主机
D、屏蔽子网

防火墙支持三种工作模式:透明网桥模式、路由模式和混杂模式。在模式下,防火墙各个网口设备的IP地址都位于不同的网段

A、路由模式
B、网桥模式
C、混杂模式
D、直连模式

以下关于VPN说法正确的是

A、VPN指的是用户自己租用线路,和公共网络完全隔离开,安全的通道
B、VPN是用户通过公用网络建立的临时的安全的通道
C、VPN不能做到信息验证和身份验证
D、VPN只能提供身份认证、不能提供加密数据的功能
热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库