PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Employing anti-debugging to resist analysis / विश्लेषण प्रतिरोध हेतु एंटी-डिबगिंग अपना रहा है

Advertisement

Detailed Solution

सही उत्तर Employing anti-debugging to resist analysis / विश्लेषण प्रतिरोध हेतु एंटी-डिबगिंग अपना रहा है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A malware sample runs normally when double-clicked but terminates instantly whenever an analyst attaches a debugger, and static review shows calls to IsDebuggerPresent and CheckRemoteDebuggerPresent. What is the sample doing? / मैलवेयर नमूना दोहरे-क्लिक पर सामान्य चलता है पर विश्लेषक द्वारा डिबगर जोड़ते ही तुरंत समाप्त हो जाता है, और स्थैतिक समीक्षा IsDebuggerPresent तथा CheckRemoteDebuggerPresent की कॉल दिखाती है। नमूना क्या कर रहा है?

1.
Employing anti-debugging to resist analysis / विश्लेषण प्रतिरोध हेतु एंटी-डिबगिंग अपना रहा है
2.
Crashing because the binary is corrupted / बाइनरी दूषित होने से क्रैश हो रहा है
3.
Detecting the sandbox operating system / सैंडबॉक्स ऑपरेटिंग सिस्टम संसूचित कर रहा है
4.
Verifying its own digital signature / अपने डिजिटल हस्ताक्षर सत्यापित कर रहा है

Correct Answer: Employing anti-debugging to resist analysis / विश्लेषण प्रतिरोध हेतु एंटी-डिबगिंग अपना रहा है

Explicit debugger-detection APIs that abort execution are anti-debugging measures. Corruption (b) would crash regardless of debugger attachment, not selectively. / निष्पादन रोकती स्पष्ट डिबगर-संसूचन API एंटी-डिबगिंग उपाय हैं। दूषण (b) डिबगर संलग्नता की परवाह किए बिना क्रैश करता, चुनिंदा नहीं।

Downloaded from PrepSnap (prepsnap.in)