某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的（）
A: 木马采用 DLL注入方式伪造进程名称，在进程分析中看起来是在 C盘根目录下，实际不 在此目录
B: 木马利用 hook 技术获取用户查询才做的消息， 然后将自身从存中的文件结构中删除， 使自己实际在 C盘，但是在查询时无法看到
C: S.exe 是木马在运行起来后生成的，每次退出后会将自身删除，所以在 C 盘无法查询此 病毒
D: 木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
A: 木马采用 DLL注入方式伪造进程名称，在进程分析中看起来是在 C盘根目录下，实际不 在此目录
B: 木马利用 hook 技术获取用户查询才做的消息， 然后将自身从存中的文件结构中删除， 使自己实际在 C盘，但是在查询时无法看到
C: S.exe 是木马在运行起来后生成的，每次退出后会将自身删除，所以在 C 盘无法查询此 病毒
D: 木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
举一反三
- 木马主要在3个方面进行隐藏：文件隐藏、进程隐藏、线程隐藏。( )
- 木马的进程隐藏技术
- 进程隐藏是一种木马的隐藏手段。
- 以下哪些技术常用于病毒木马控制端制作（） A: 进程隐藏 B: DLL注入 C: ShellCode编码 D: 用户界面设计
- 种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是______。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于______中。为避免用户发现木马的存在，较好的隐藏方法______。 A: autoexec.bat文件 B: boot.ini文件 C: config.sys文件 D: 注册表