某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后,到c盘查找该文件却看不到这个文件,安全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

当事人对行政拘留程序有异议的,首先要依照()有关规定执行。

A、行政程序法规
B、刑法
C、环境保护法
D、治安管理处罚法

下列说法错误的是()。

A、针对实际情况,规章对实施上位法设定的行政许可作出的具体规定,可以增设违反上位法的其他条件
B、除法律、法规、省级人民政府规章及国务院发布的决定以外的其他规范性文件一律不得设定行政许可
C、规章可以在上位法设定的行政许可事项范围内,对实施该行政许可作出具体规定
D、行政许可作出具体规定围内,对实施该行政许可作出具体规定

行政复议机关收到行政复议申请后,应当()内进行审查,决定是否受理。

A、3日
B、5日
C、10日
D、15日

违反本条例的规定,未经批准更新采伐护路林的,由公路管理机构责令补种,没收违法所得,并处采伐林木价值()的罚款

A、3
B、5
C、3倍以上5倍以下
D、2倍

出售、非法提供公民个人信息罪的犯罪主体是特殊主体,而非任何单位和个人都能构成

热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库