Phân tích động mã độc là gì?

• Phân tích mã nguồn của mã độc

• Phân tích hành vi của mã độc trong môi trường cô lập

• Phân tích các lỗ hổng trong phần mềm bảo mật

• Phân tích các kết nối mạng của hệ thống

Một trong các ưu điểm của phân tích động là:

• Tiết lộ tất cả chức năng của mã độc

• Hiệu quả trong việc hiểu hành vi thực tế của mã độc

• Giảm nguy cơ máy bị nhiễm mã độc

• Phân tích mà không cần môi trường ảo

Kỹ thuật phân tích động thường được thực hiện sau:

• Phân tích tĩnh cơ bản

• Giám sát mạng

• Thực thi mã độc trên hệ thống thật

• Phân tích registry

Một trong các công cụ phổ biến để giám sát tiến trình trong phân tích động là:

• Wireshark

• Process Hacker

• ApateDNS

• Regshot

Khi nào mã độc có thể nhận biết đang chạy trên máy ảo?

• Khi máy ảo không bật chế độ debug

• Khi mã độc phát hiện thiếu registry hoặc file hệ thống

• Khi máy ảo sử dụng bộ nhớ RAM lớn

• Khi sử dụng Wireshark để giám sát

Công cụ nào giúp giám sát hoạt động mạng trong phân tích động?

• Process Monitor

• Wireshark

• Process Explorer

• Noriben

Sandbox nào được sử dụng để phân tích mã độc mà không cần cài đặt?

• INETSim

• Hybrid Analysis

• Process Hacker

• Noriben

Kỹ thuật sử dụng để phân tích DLL độc hại là gì?

• ApateDNS

• Dependency Walker

• Regshot

• Netcat

Tính năng nổi bật của Noriben là gì?

• Giả lập mạng

• Bộ lọc thông tin mặc định

• Tự động phân tích DLL

• Tích hợp với ApateDNS

Phần mềm nào hỗ trợ giả lập các dịch vụ mạng cơ bản?