Question

Answer (Detailed Solution Below)

Option 1 : The binary is likely designed for process injection into a legitimate process / बाइनरी संभवतः वैध प्रक्रिया में प्रोसेस इंजेक्शन हेतु अभिकल्पित है

Detailed Solution

सही उत्तर The binary is likely designed for process injection into a legitimate process / बाइनरी संभवतः वैध प्रक्रिया में प्रोसेस इंजेक्शन हेतु अभिकल्पित है है।

Key Points

Helpful?

prepsnap.in • Part -A

Question:

Without executing a suspect binary, an analyst inspects its import address table and finds CreateRemoteThread, WriteProcessMemory and VirtualAllocEx alongside normal library calls. No packer signatures are present. What is the most reasonable forensic inference? / संदिग्ध बाइनरी को चलाए बिना विश्लेषक उसकी इम्पोर्ट पता तालिका देखता है और सामान्य लाइब्रेरी कॉलों के साथ CreateRemoteThread, WriteProcessMemory तथा VirtualAllocEx पाता है। कोई पैकर हस्ताक्षर मौजूद नहीं। सबसे उचित फॉरेंसिक निष्कर्ष क्या है?

The binary is likely designed for process injection into a legitimate process / बाइनरी संभवतः वैध प्रक्रिया में प्रोसेस इंजेक्शन हेतु अभिकल्पित है

These API imports prove the file is ransomware / ये API इम्पोर्ट सिद्ध करते हैं कि फ़ाइल रैंसमवेयर है

The binary is digitally signed and therefore safe / बाइनरी डिजिटल रूप से हस्ताक्षरित है अतः सुरक्षित है

The imports indicate a corrupted executable / इम्पोर्ट दूषित निष्पादन योग्य को दर्शाते हैं

Correct Answer: The binary is likely designed for process injection into a legitimate process / बाइनरी संभवतः वैध प्रक्रिया में प्रोसेस इंजेक्शन हेतु अभिकल्पित है

That API trio is the classic process-injection primitive set, observable through static analysis. It does not prove ransomware (b), which would require encryption-related calls or observed malicious behaviour. / यह API त्रिक प्रोसेस-इंजेक्शन का क्लासिक प्रिमिटिव समुच्चय है, जो स्थैतिक विश्लेषण से दिखता है। यह रैंसमवेयर (b) सिद्ध नहीं करता, जिसके लिए कूटबद्धता-संबंधी कॉल या प्रेक्षित दुर्भावनापूर्ण व्यवहार चाहिए।

Downloaded from PrepSnap (prepsnap.in)