某服务器感染了一个木马,安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后,到 c 盘查找该文件却看不到这个文件,安 全管理员给出了四种木马病毒隐藏自身的方式分析,其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称,在进程分析中看起来是在C盘根目录下,实际不在此目录
B、木马利用hook技术获取用户查询才做的消息,然后将自身从存中的文件结构中删除,使自己实际在C盘,但是在查询时无法看到
C、exe是木马在运行起来后生成的,每次退出后会将自身删除,所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件,从而实现在系统中隐藏
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

舆论监督的实质是什么?意义是什么?

邓小平第一次提出坚持四项基本原则是在

A、1979年党的理论工作务虚会上
B、1980年《党和国家领导制度的改革》的讲话中
C、1978年《解放思想、实事求是、团结一致向前看》的报告中
D、1980年《目前的形势和任务》的讲话中

社会效益与经济效益的关系?

“设身处地”,可以帮助播音员、主持人( )

A、缩短与稿件所述情景的时空距离和人物的心理距离等
B、拉大与稿件所述情景的时空距离和人物的心理距离等
C、模糊稿件内容与现实之间的距离
D、更有助于体验受众的想法、需求来调动自己的思想感情

唐代诗人中的“小李杜”是指()。

A、李白
B、李贺
C、杜牧
D、李商隐
E、杜佑
热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库