Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है

Advertisement

Detailed Solution

सही उत्तर Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A Volatility scan of a server's memory dump flags several memory regions inside explorer.exe as executable, not backed by any file on disk, and containing code tagged as injected. Which conclusion follows? / सर्वर के मेमोरी डंप की Volatility स्कैन explorer.exe के भीतर कई मेमोरी क्षेत्रों को निष्पादन योग्य, डिस्क की किसी फ़ाइल से असमर्थित, और इंजेक्टेड के रूप में चिह्नित कोड युक्त पाती है। कौन-सा निष्कर्ष निकलता है?

1.
Explorer.exe is functioning normally / Explorer.exe सामान्य रूप से कार्य कर रहा है
2.
The dump was corrupted during acquisition / अधिग्रहण के दौरान डंप दूषित हुआ था
3.
Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है
4.
The antivirus quarantined these regions / एंटीवायरस ने इन क्षेत्रों को क्वारंटीन किया था

Correct Answer: Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है

Executable private memory holding injected code inside a trusted process is the hallmark of process injection found via memory forensics. Corruption (b) would not produce coherent injected-code tags. / विश्वसनीय प्रक्रिया के भीतर इंजेक्टेड कोड धारण करती निष्पादन योग्य निजी मेमोरी मेमोरी फॉरेंसिक्स से मिली प्रोसेस इंजेक्शन की पहचान है। दूषण (b) सुसंगत इंजेक्टेड-कोड चिह्न उत्पन्न नहीं करता।

Downloaded from PrepSnap (prepsnap.in)