What does a downloader malware do?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Downloads other malicious code after initial access". Downloader (mã độc tải xuống) là mắt xích đầu của chuỗi lây nhiễm: bản thân nó nhỏ, ít hành vi đáng ngờ, sau khi lọt vào máy thì kết nối ra máy chủ của kẻ tấn công, tải về rồi chạy mã độc thật như trojan, ransomware hay công cụ đánh cắp; khi phân tích thường thấy các hàm như URLDownloadToFile đi kèm WinExec hoặc ShellExecute. "Encrypt files on the system" là hành vi đặc trưng của ransomware. "Exfiltrate data to attackers" là việc của spyware, infostealer hay backdoor khi đẩy dữ liệu đánh cắp ra ngoài, ngược chiều với việc kéo mã về. "Blocks incoming connections" là chức năng của tường lửa; có mã độc chặn kết nối để cản phần mềm bảo mật cập nhật, nhưng đó không phải định nghĩa của downloader.

Cùng phần 2

Xuất hiện trong 1 bộ đề