Which of the following is not a commonly used tool in malware analysis?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Adobe Photoshop". Câu hỏi tìm công cụ KHÔNG thường dùng trong phân tích mã độc: Adobe Photoshop là phần mềm chỉnh sửa ảnh, không đọc cấu trúc tệp thực thi, không bắt gói tin hay quét mã độc, nên đây là đáp án. "Wireshark" là công cụ bắt và giải mã gói tin, dùng trong phân tích động để thấy mẫu liên lạc với máy chủ điều khiển nào, giao thức gì, nên là công cụ thông dụng. "IDA Pro" là trình dịch ngược (disassembler) kèm bộ giải mã ngược, công cụ chủ lực của phân tích tĩnh nâng cao để đọc mã hợp ngữ của mẫu. "VirusTotal" là dịch vụ quét tệp hoặc mã băm bằng hàng chục engine diệt virus cùng lúc, thường là bước tra cứu đầu tiên khi nhận một mẫu lạ, nên cũng là công cụ thông dụng.

Cùng phần 1

Xuất hiện trong 1 bộ đề