Cuckoo Sandbox is a type of malware.
2 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "False". Cuckoo Sandbox là hệ thống phân tích mã độc tự động mã nguồn mở: nó đưa mẫu vào máy ảo khách, chạy mẫu, ghi lại lời gọi API, thao tác tệp, registry, lưu lượng mạng, ảnh chụp màn hình và ảnh bộ nhớ, rồi tổng hợp thành báo cáo hành vi. Nó là công cụ của người phân tích để quan sát mã độc trong môi trường cách ly, không có hành vi phá hoại, tự lây hay đánh cắp dữ liệu như một mã độc. Vì vậy phát biểu coi Cuckoo là một loại mã độc là sai; chọn "True" là nhầm giữa công cụ phân tích và đối tượng bị phân tích. Một số mã độc còn chủ động dò dấu vết của Cuckoo như tác tử chạy trong máy khách hay tên máy đặc trưng để né tránh, chính vì Cuckoo đứng về phía người phòng thủ.
Cùng phần 3
What type of data does Process Monitor display in real-time?Có lời giảiCâu hỏiWhat advantage does Regshot offer in comparison to manual registry monitoring?Có lời giảiCâu hỏiYou're investigating a malware sample with suspicious outbound connections. Which sandbox output format would be most helpful?Có lời giảiCâu hỏiCả 26 câu của chủ đề26 câu