PTMĐ - C2

Công cụ nào được sử dụng để phát hiện mã độc được che giấu bằng cách mã hóa hoặc nén?

• DIE
• PPEE
• Wireshark
• AutoRuns
• Procmon

Phần mềm nào giúp phân tích mã độc bằng cách tìm kiếm các chỉ số mạng và IP liên quan?

• PEview
• VirusTotal
• FLOSS
• Ghidra

Phương pháp nào dùng để so sánh các mẫu mã độc dựa trên sự tương đồng của chúng?

• Fuzzy Hashing
• XOR Encryption
• Base64 Encoding
• ROT13

Magic byte là gì?

• Một phần của tên tệp giúp xác định định dạng của nó
• Trình tự byte duy nhất được viết ở đầu tệp để xác định loại tệp
• Ký tự đặc biệt dùng để mã hóa nội dung tệp
• Tên của kỹ thuật nén tệp mã độc

Magic byte của các tệp thực thi trên Windows là gì?

• 89 50 4E 47
• 25 50 44 46
• FF D8
• 4D 5A

Kỹ thuật nào có thể được sử dụng để thay đổi magic byte nhằm lừa người dùng?

• Obfuscation
• Base64 Encoding
• Side-loading
• File signature tampering

Magic byte có thể giúp nhận diện các loại tệp nào?

• Chỉ tệp văn bản và tệp hình ảnh
• Tất cả các loại tệp, bao gồm nhị phân và thực thi
• Chỉ tệp thực thi và tài liệu PDF
• Chỉ các tệp nén

Công cụ nào có thể được sử dụng để xem magic byte của tệp?

• HxD Hex Editor
• Wireshark
• AutoRuns
• VirusTotal

Điều gì xảy ra nếu một mã độc thay đổi magic byte của tệp?

• Tệp sẽ trở thành mã nguồn mở
• Phần mềm bảo mật có thể không nhận diện đúng loại tệp
• Tệp sẽ tự động mã hóa nội dung của nó
• Kích thước của tệp sẽ bị giảm đáng kể

Section .text trong tệp PE chứa gì?

• Thông tin nhập và xuất
• Mã thực thi
• Các tài nguyên như biểu tượng và menu
• Dữ liệu có thể đọc/ghi và biến toàn cục