某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?-查字典考试网

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

查看答案

正确答案：

答案解析：

暂无解析

上一题下一题

你可能感兴趣的试题

下面哪一项访问控制模型使用安全标签(securitylabels)?

A、自主访问控制
B、非自主访问控制
C、强制访问控制
D、基于角色的访问控制

查看答案

杀毒软件报告发现病毒Macro.Melissa,有该病毒名称可以推断出病毒类型是

A、文件型
B、引导型
C、目录型
D、宏病毒

查看答案

时间戳的引入主要是为了防止

A、消息伪造
B、消息篡改
C、消息重放
D、未认证消息

查看答案

Alice有一个消息M通过密钥K2生成一个密文E(K2，M)然后用K1生成一个MAC为C(K1，M)，Alice将密文和MAC发送给Bob，Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务?

A、仅提供数字签名
B、仅提供保密性
C、仅提供不可否认性
D、保密性和消息完整性

查看答案

以下关于linux超级权限的说明，不正确的是

A、一般情况下，为了系统安全，对于一般常规级别的应用，不需要root用户来操作完成
B、普通用户可以通过su和sudo来获得系统的超级权限
C、对系统日志的管理，添加和删除用户等管理工作，必须以root用户登录才能进行
D、root是系统的超级用户，无论是否为文件和程序的所有

查看答案