某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?-查字典考试网

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

查看答案

正确答案：

答案解析：

暂无解析

上一题下一题

你可能感兴趣的试题

秋水仙碱+双氯芬酸钠缓释片联合用药治疗痛风，对哪个器官刺激较大建议饭后服用（）

A、肺部
B、肠道
C、胃部
D、肠胃

查看答案

房颤可继发于哪些疾病

A、高血压
B、冠心病
C、风湿性心瓣膜病
D、甲状腺功能亢进

查看答案

脑出血急性期的处理中哪项是正确的

A、勤翻身拍背
B、控制血压
C、降低颅内压
D、适当使用止血药

查看答案

感冒的分类？（）

A、普通感冒
B、流行性感冒
C、上呼吸道感染
D、热伤风感冒

查看答案

片剂，胶囊剂保管时应注意

A、防潮
B、放热
C、防污染
D、避光

查看答案