An attack runs entirely through PowerShell commands loaded into memory, using built-in Windows tools and leaving almost no files on disk. Why is this kind of malware hard for traditional file scanning to catch?

Une attaque s'exécute entièrement par des commandes PowerShell chargées en mémoire, en utilisant les outils intégrés de Windows et en ne laissant presque aucun fichier sur le disque. Pourquoi ce type de logiciel malveillant est-il difficile à repérer par une analyse classique des fichiers ?

Answers

AIt only ever runs on Linux serversIl ne fonctionne que sur des serveurs Linux

BThere is almost no malicious file on disk to scanIl n'y a presque aucun fichier malveillant à analyser sur le disque

CIt is always encrypted with strong AES keysIl est toujours chiffré avec des clés AES robustes

DIt always removes the antivirus program firstIl supprime toujours d'abord le programme antivirus

The answer and explanation are in the full bank.

This question is one of 2,831 in the paid banks. Each comes with the correct answer and the reasoning behind it, not just a mark.

Unlock for 5,000 RWF

MIFOTRA exam practicealigned to Practice set: Malware·3 marks·Hard

An attack runs entirely through PowerShell commands loaded into memory, using built-in Windows tools and leaving almost no files on disk. Why is this kind of malware hard for traditional file scanning to catch?

More Cybersecurity questions