木马的进程隐藏技术
举一反三
- 进程隐藏是一种木马的隐藏手段。
- 木马主要在3个方面进行隐藏：文件隐藏、进程隐藏、线程隐藏。( )
- 以下哪些技术常用于病毒木马控制端制作（） A: 进程隐藏 B: DLL注入 C: ShellCode编码 D: 用户界面设计
- 计算机病毒往往通过隐藏技术来增加用户查杀的难度，那么它最常的隐藏技术有哪些（） A: 文件隐藏 B: 进程隐藏 C: 内核隐藏 D: 关键字隐藏
- 某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的（） A: 木马采用 DLL注入方式伪造进程名称，在进程分析中看起来是在 C盘根目录下，实际不 在此目录 B: 木马利用 hook 技术获取用户查询才做的消息， 然后将自身从存中的文件结构中删除， 使自己实际在 C盘，但是在查询时无法看到 C: S.exe 是木马在运行起来后生成的，每次退出后会将自身删除，所以在 C 盘无法查询此 病毒 D: 木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏