Cheron Shery
- 73 שאלות
- -- תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
הוטל עליכם למצוא maleware על מכונה (מנותקת מכל רשת). קיימת אינדיקציה שה- maleware מייבא את הפונקציה NTQuerySystemInformation מהספרייה ntdll.dll. תוך כדי חקירה, מצאתם קובץ שנראה לכם חשוד nothingToSeeHere.exe. באמצעות איזה כלי תבדקו האם הוא יכול להיות ה- maleware?
1
| done | ||
מיין לפי
חוקר אבטחה ניתח את הקובץ nothingToSeeHere.exe באופן דינמי (באמצעות כלי אחד בלבד) וגילה שהקובץ משכפל את עצמו תוך כדי ריצה ובנוסף מבצע שינוי ב- registry. באיזה מהכלים הבאים השתמש חוקר האבטחה?
1
| done | ||
| done | ||
מיין לפי
באיזה כלי נשתמש על מנת לזהות באיזה packer השתמשו כדי לדחוס קובץ malware?
1
| done | ||
מיין לפי