PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : VAD anomaly — executable private memory with no disk backing (e.g. a Volatility malfind hit); confirms injected code / VAD विसंगति — बिना डिस्क समर्थन के निष्पादन योग्य निजी मेमोरी (जैसे Volatility malfind हिट); इंजेक्टेड कोड की पुष्टि करती है

Advertisement

Detailed Solution

सही उत्तर VAD anomaly — executable private memory with no disk backing (e.g. a Volatility malfind hit); confirms injected code / VAD विसंगति — बिना डिस्क समर्थन के निष्पादन योग्य निजी मेमोरी (जैसे Volatility malfind हिट); इंजेक्टेड कोड की पुष्टि करती है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Memory analysis of a server shows notepad.exe with a private memory region marked RWX that has no corresponding file on disk, plus an injected thread start address outside any loaded module. Which finding best confirms code injection? / सर्वर के मेमोरी विश्लेषण में notepad.exe दिखता है जिसमें RWX चिह्नित निजी मेमोरी क्षेत्र है जिसका डिस्क पर कोई संगत फ़ाइल नहीं, साथ में किसी लोडेड मॉड्यूल के बाहर इंजेक्टेड थ्रेड प्रारंभ पता। कौन-सी खोज कोड इंजेक्शन की सर्वोत्तम पुष्टि करती है?

1.
High CPU usage in Task Manager; confirms injection / टास्क मैनेजर में उच्च CPU उपयोग; इंजेक्शन की पुष्टि करता है
2.
A matching SHA-256 of notepad.exe on disk; proves the process is clean / डिस्क पर notepad.exe का मिलता SHA-256; सिद्ध करता है प्रक्रिया स्वच्छ है
3.
VAD anomaly — executable private memory with no disk backing (e.g. a Volatility malfind hit); confirms injected code / VAD विसंगति — बिना डिस्क समर्थन के निष्पादन योग्य निजी मेमोरी (जैसे Volatility malfind हिट); इंजेक्टेड कोड की पुष्टि करती है
4.
An open network port; all injected code opens ports / खुला नेटवर्क पोर्ट; समस्त इंजेक्टेड कोड पोर्ट खोलता है

Correct Answer: VAD anomaly — executable private memory with no disk backing (e.g. a Volatility malfind hit); confirms injected code / VAD विसंगति — बिना डिस्क समर्थन के निष्पादन योग्य निजी मेमोरी (जैसे Volatility malfind हिट); इंजेक्टेड कोड की पुष्टि करती है

Injected or hollowed code appears as private executable VAD regions with no file backing — exactly what malfind flags; the disk hash in (b) is the trap, since the on-disk binary is the legitimate one and only the in-memory image is compromised. / इंजेक्टेड या खोखला कोड बिना फ़ाइल समर्थन के निजी निष्पादन योग्य VAD क्षेत्रों के रूप में दिखता है — ठीक वही जिसे malfind चिह्नित करता है; (b) का डिस्क हैश जाल है, क्योंकि ऑन-डिस्क बाइनरी वैध है और केवल इन-मेमोरी छवि समझौताग्रस्त है।

Downloaded from PrepSnap (prepsnap.in)