某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安 全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?
- A. 木马采用 DLL注入方式伪造进程名称，在进程分析中看起来是在 C盘根目录下，实际不 在此目录
- B. 木马利用 hook 技术获取用户查询才做的消息， 然后将自身从存中的文件结构中删除， 使自己实际在 C盘，但是在查询时无法看到
- C. S.exe 是木马在运行起来后生成的，每次退出后会将自身删除，所以在 C 盘无法查询此 病毒
- D. 木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
查看答案
纠错
若遇到问题请联系 客服QQ：3480655671
正确答案： D
本题解析： 暂无解析
包含此试题的试卷
你可能感兴趣的试题
电子认证服务提供者签发的电子签名认证证书容不必包括以下哪一项?
- A. 电子认证服务提供者名称，证书持有人名称
- B. 证书序列号、证书有效期
- C. 证书使用围
- D. 电子认证服务提供者的电子签名
对攻击面( Attack surface )的正确定义是
- A. 一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
- B. 对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
- C. 一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险 也越大
- D. 一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风 险也越大
以下对于网络中欺骗攻击的描述哪个是不正确的?
- A. 欺骗攻击是一种非常容易实现的攻击方式
- B. 欺骗攻击的主要实现方式是伪造源于可信任地址的数据包
- C. 欺骗攻击是一种非常复杂的攻击技术
- D. 欺骗攻击是一种间接攻击方式
置顶