Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Created registry autostart keys, injected processes, and outbound C2 connections / निर्मित रजिस्ट्री ऑटोस्टार्ट कुंजियाँ, इंजेक्टेड प्रक्रियाएँ व आउटबाउंड C2 कनेक्शन

Advertisement

Detailed Solution

सही उत्तर Created registry autostart keys, injected processes, and outbound C2 connections / निर्मित रजिस्ट्री ऑटोस्टार्ट कुंजियाँ, इंजेक्टेड प्रक्रियाएँ व आउटबाउंड C2 कनेक्शन है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

In a sandbox report, which observations indicate dynamic (behavioral) analysis rather than static analysis? / सैंडबॉक्स रिपोर्ट में कौन-से अवलोकन स्थैतिक के बजाय गतिक (व्यवहारपरक) विश्लेषण दर्शाते हैं?

1.
High entropy sections and packed imports / उच्च एंट्रॉपी खंड व पैक्ड आयात
2.
Created registry autostart keys, injected processes, and outbound C2 connections / निर्मित रजिस्ट्री ऑटोस्टार्ट कुंजियाँ, इंजेक्टेड प्रक्रियाएँ व आउटबाउंड C2 कनेक्शन
3.
Printable strings and embedded URLs / मुद्रणीय स्ट्रिंग व अंतर्निहित URL
4.
PE header timestamps and compiler stamps / PE हेडर टाइमस्टैंप व कंपाइलर मुहर

Correct Answer: Created registry autostart keys, injected processes, and outbound C2 connections / निर्मित रजिस्ट्री ऑटोस्टार्ट कुंजियाँ, इंजेक्टेड प्रक्रियाएँ व आउटबाउंड C2 कनेक्शन

Registry writes, process injection, and network connections are runtime behaviors observable only by executing the sample; strings and headers are static artifacts. / रजिस्ट्री लेखन, प्रक्रिया इंजेक्शन व नेटवर्क कनेक्शन रनटाइम व्यवहार हैं जो केवल नमूना चलाकर देखे जा सकते हैं; स्ट्रिंग व हेडर स्थैतिक कलाकृतियाँ हैं।

Downloaded from PrepSnap (prepsnap.in)