What is the primary purpose of using PEiD in malware analysis?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Identifying packers and compilers used in executable files". PEiD là công cụ phân tích tĩnh đọc tệp PE và so phần mã quanh điểm vào (entry point) với cơ sở chữ ký để báo tệp được biên dịch bằng trình gì như Visual C++ hay Delphi, hoặc bị đóng gói bằng packer nào như UPX hay ASPack. Biết có packer thì nhà phân tích hiểu vì sao chuỗi và bảng import gần như trống, và phải giải nén (unpack) trước khi đọc mã. "Analyzing network traffic" là việc của Wireshark. "Decrypting encrypted files" sai vì PEiD chỉ nhận diện, không giải mã hay giải nén gì. "Debugging malware code" là việc của trình gỡ lỗi như OllyDbg hay x64dbg; PEiD không chạy mẫu và không điều khiển việc thực thi.
Cùng phần 5
Which of the following is NOT typically included in a forensic report?Có lời giảiCâu hỏiHow does PEiD determine the packer used in an executable file?Có lời giảiCâu hỏiIn malware analysis, what role does RegRipper play in understanding the impact of malware on a system?Có lời giảiCâu hỏiCả 13 câu của chủ đề13 câu