某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后,到c盘查找该文件却看不到这个文件,安全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

单行条例

根据我国《刑法》规定,盗窃信用卡并使用的()。

A、应当以信用卡诈骗罪定罪处罚
B、应当以信用卡诈骗罪定罪,从重处罚
C、应当以盗窃罪定罪处罚
D、应当以盗窃罪定罪,从重处罚

《汉穆拉比法典》规定的最多,处刑最为严厉的犯罪是()。

A、侵犯人身罪
B、侵犯财产罪
C、侵犯家庭罪
D、侵犯王室罪

柯尔伯格使用“海因兹偷药”的故事来研究儿童的道德判断。有些孩子认为海因兹不能偷药,因为偷东西的行为不能得到普遍赞扬。持这种看法的孩子,其道德判断发展水平处于

A、前习俗水平
B、习俗水平
C、后习俗水平
D、公正水平

心理学的主要应用领域。

热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库