Cuckoo Sandbox is a type of malware.

2 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "False". Cuckoo Sandbox là hệ thống phân tích mã độc tự động mã nguồn mở: nó đưa mẫu vào máy ảo khách, chạy mẫu, ghi lại lời gọi API, thao tác tệp, registry, lưu lượng mạng, ảnh chụp màn hình và ảnh bộ nhớ, rồi tổng hợp thành báo cáo hành vi. Nó là công cụ của người phân tích để quan sát mã độc trong môi trường cách ly, không có hành vi phá hoại, tự lây hay đánh cắp dữ liệu như một mã độc. Vì vậy phát biểu coi Cuckoo là một loại mã độc là sai; chọn "True" là nhầm giữa công cụ phân tích và đối tượng bị phân tích. Một số mã độc còn chủ động dò dấu vết của Cuckoo như tác tử chạy trong máy khách hay tên máy đặc trưng để né tránh, chính vì Cuckoo đứng về phía người phòng thủ.

Cùng phần 3

Xuất hiện trong 1 bộ đề