Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : fileless malware / फ़ाइलरहित मैलवेयर

Advertisement

Detailed Solution

सही उत्तर fileless malware / फ़ाइलरहित मैलवेयर है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An investigator finds malicious PowerShell commands executed entirely in memory, with no suspicious executable written to disk and persistence achieved through a WMI event subscription. This technique is known as: / एक अन्वेषक पूर्णतः मेमोरी में निष्पादित दुर्भावनापूर्ण PowerShell कमांड पाता है, डिस्क पर कोई संदिग्ध एक्ज़ीक्यूटेबल लिखे बिना और WMI इवेंट सदस्यता द्वारा स्थायित्व प्राप्त करके। इस तकनीक को कहा जाता है:

1.
a bootkit infection / बूटकिट संक्रमण
2.
fileless malware / फ़ाइलरहित मैलवेयर
3.
a macro virus / मैक्रो वायरस
4.
cryptojacking / क्रिप्टोजैकिंग

Correct Answer: fileless malware / फ़ाइलरहित मैलवेयर

Fileless malware resides only in memory (for example via PowerShell, WMI or registry) leaving no on-disk binary for antivirus to scan. A bootkit infects the boot process; cryptojacking mines cryptocurrency. / फ़ाइलरहित मैलवेयर केवल मेमोरी में रहता है (जैसे PowerShell, WMI या रजिस्ट्री द्वारा) जिससे एंटीवायरस हेतु डिस्क पर कोई बाइनरी नहीं होती। बूटकिट बूट प्रक्रिया को संक्रमित करता है; क्रिप्टोजैकिंग क्रिप्टोकरेंसी खनन करता है।

Downloaded from PrepSnap (prepsnap.in)