Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : packed or encrypted / पैक्ड या कूटबद्ध

Advertisement

Detailed Solution

सही उत्तर packed or encrypted / पैक्ड या कूटबद्ध है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During static analysis, an analyst notices a section of the binary with entropy close to 8.0 and almost no readable strings, though the program runs normally. The most reasonable inference is that the binary is: / स्थैतिक विश्लेषण के दौरान विश्लेषक देखता है कि बाइनरी के एक खंड की एंट्रॉपी 8.0 के निकट है और लगभग कोई पठनीय स्ट्रिंग नहीं है, यद्यपि प्रोग्राम सामान्य रूप से चलता है। सर्वाधिक युक्तिसंगत निष्कर्ष है कि बाइनरी है:

1.
corrupted / दूषित
2.
packed or encrypted / पैक्ड या कूटबद्ध
3.
written in Python / पायथन में लिखी
4.
digitally signed / डिजिटल रूप से हस्ताक्षरित

Correct Answer: packed or encrypted / पैक्ड या कूटबद्ध

Entropy near 8.0 (maximum randomness) with few strings indicates packing or encryption - malware authors use packers to hide code from static inspection. Corruption would usually prevent execution. / 8.0 के निकट एंट्रॉपी (अधिकतम यादृच्छिकता) और कम स्ट्रिंग्स पैकिंग या कूटबद्धन दर्शाते हैं - मैलवेयर लेखक स्थैतिक निरीक्षण से कोड छिपाने हेतु पैकर्स प्रयोग करते हैं। दूषण सामान्यतः निष्पादन रोक देता है।

Downloaded from PrepSnap (prepsnap.in)