某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?-查字典考试网

试题预览

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

查看答案

纠错

正确答案：

答案解析：

暂无解析

上一题下一题

Alice 从 Sue 那里收到一个发给她的密文，其他人无法解密这个密文， Alice 需要用哪个密钥来解密这个密文?

以下哪个不是计算机取证工作的作业?

下列对审计系统基本组成描述正确的是

以下哪一项是对信息系统经常不能满足用户需求的最好解释

默认情况下， Linux 系统中用户登录密码信息存放在那个文件中?

Alice 从 Sue 那里收到一个发给她的密文，其他人无法解密这个密文， Alice 需要 用哪个密钥来解密这个密文?

以下哪个不是计算机取证工作的作业?

下列对审计系统基本组成描述正确的是

以下哪一项是对信息系统经常不能满足用户需求的最好解释

默认情况下， Linux 系统中用户登录密码信息存放在那个文件中?

Alice 从 Sue 那里收到一个发给她的密文，其他人无法解密这个密文， Alice 需要用哪个密钥来解密这个密文?