单项选择题

某木马结构与工作原理如下图所示，请问下列描述明显错误的是：（）

A.qidong32.dll的功能单一，其被注册成系统组件，开机时随系统启动，由Explorer.exe进程加载执行
B.该木马属于驱动级木马
C.该类型木马通常不会使用hook技术挂钩系统函数
D.tj.dll文件主要用于上报，其主要功能是收集机器信息、木马版本信息、木马配置信息等

<上一题目录下一题>

热门试题

单项选择题

驱动级木马通过注册到注册表中随系统启动。请问，以下哪个是与驱动级木马注册的注册表键：（）

A.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr
B.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
C.HKEY_LOCAL_MACHINE\SOFTWARE\Classes HKEY_CURRENT_USER\SoftWare\Classes
D.HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

单项选择题

Nepenthes，Dionaea等通用蜜罐并不针对一种服务，而是针对一批系统服务的漏洞进行模拟，其中libemu库是这种蜜罐中的一个重要组件，请问该库用于蜜罐的哪个服务功能：（）

A.服务模拟
B.攻击数据捕获
C.Shellcode检测
D.恶意软件下载