Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : sandbox evasion (anti-analysis) techniques / सैंडबॉक्स परिहार (प्रति-विश्लेषण) तकनीकें

Advertisement

Detailed Solution

सही उत्तर sandbox evasion (anti-analysis) techniques / सैंडबॉक्स परिहार (प्रति-विश्लेषण) तकनीकें है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A malware sample detonated in a sandbox shows no malicious behaviour, but on a real workstation it immediately encrypts files. Analysis reveals it checks for VM artefacts and sleeps for 30 minutes before acting. This demonstrates: / सैंडबॉक्स में विस्फोटित एक मैलवेयर नमूना कोई दुर्भावनापूर्ण व्यवहार नहीं दिखाता, परंतु वास्तविक वर्कस्टेशन पर यह तुरंत फ़ाइलें कूटबद्ध करता है। विश्लेषण से पता चलता है कि यह VM कलाकृतियों की जाँच करता है और क्रिया से पहले 30 मिनट सोता है। यह दर्शाता है:

1.
polymorphic packing / बहुरूपी पैकिंग
2.
a false positive / मिथ्या सकारात्मक
3.
static-analysis failure / स्थैतिक-विश्लेषण विफलता
4.
sandbox evasion (anti-analysis) techniques / सैंडबॉक्स परिहार (प्रति-विश्लेषण) तकनीकें

Correct Answer: sandbox evasion (anti-analysis) techniques / सैंडबॉक्स परिहार (प्रति-विश्लेषण) तकनीकें

VM detection and delayed execution are anti-analysis tricks that let malware stay dormant in sandboxes and activate only on real targets. / VM पहचान और विलंबित निष्पादन प्रति-विश्लेषण चालें हैं जिनसे मैलवेयर सैंडबॉक्स में निष्क्रिय रहता है और केवल वास्तविक लक्ष्यों पर सक्रिय होता है।

Downloaded from PrepSnap (prepsnap.in)