Question
Option 3 : Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है
Detailed Solution
सही उत्तर Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है है।
Question:
A Volatility scan of a server's memory dump flags several memory regions inside explorer.exe as executable, not backed by any file on disk, and containing code tagged as injected. Which conclusion follows? / सर्वर के मेमोरी डंप की Volatility स्कैन explorer.exe के भीतर कई मेमोरी क्षेत्रों को निष्पादन योग्य, डिस्क की किसी फ़ाइल से असमर्थित, और इंजेक्टेड के रूप में चिह्नित कोड युक्त पाती है। कौन-सा निष्कर्ष निकलता है?
Correct Answer: Malicious code has been injected into a legitimate process / वैध प्रक्रिया में दुर्भावनापूर्ण कोड इंजेक्ट किया गया है
Executable private memory holding injected code inside a trusted process is the hallmark of process injection found via memory forensics. Corruption (b) would not produce coherent injected-code tags. / विश्वसनीय प्रक्रिया के भीतर इंजेक्टेड कोड धारण करती निष्पादन योग्य निजी मेमोरी मेमोरी फॉरेंसिक्स से मिली प्रोसेस इंजेक्शन की पहचान है। दूषण (b) सुसंगत इंजेक्टेड-कोड चिह्न उत्पन्न नहीं करता।