Question
Option 4 : malfind / malfind
Detailed Solution
सही उत्तर malfind / malfind है।
prepsnap.in • Part -AQuestion:
A memory image is analysed with the Volatility framework. Which plugin is specifically designed to detect injected or hollowed code in processes? / मेमोरी इमेज का Volatility फ्रेमवर्क से विश्लेषण किया गया। कौन-सा प्लगइन विशेष रूप से प्रक्रियाओं में इंजेक्टेड या हॉलोड कोड पहचानने हेतु अभिकल्पित है?
Correct Answer: malfind / malfind
malfind scans process memory for injected-code characteristics (private committed pages with execute permissions unbacked by files), the hallmark of process hollowing and DLL injection. / malfind प्रक्रिया मेमोरी में इंजेक्टेड कोड लक्षणों (फाइलों से असमर्थित, निष्पादन अनुमति वाली निजी कमिटेड पेज) हेतु स्कैन करता है — प्रोसेस हॉलोइंग और DLL इंजेक्शन की पहचान।