Skip to content
?
Cyber Interview Questions
?
Questions
Quiz
Entretien
Guides
Recherche
Accueil
Quiz
Malware Analyst / Reverse Engineer
Quiz pour
Malware Analyst / Reverse Engineer
1 / 12
30s · 0 pts
L'EDR montre un exécutable d'éditeur correctement signé, dans le dossier temporaire d'un utilisateur, qui charge une DLL non signée placée à côté. Comment l'analysez-vous ?
1
Bénin : l'exécutable est signé par l'éditeur, donc tout ce qu'il charge hérite de cette confiance.
2
Supprimer la DLL et relancer le processus ; l'analyse est inutile une fois le fichier disparu.
3
Se contenter de chercher le hash de l'EXE sur des services de réputation et clore l'alerte si le binaire éditeur est connu.
4
Probable DLL side-loading : la signature couvre l'EXE, pas la DLL chargée depuis son dossier ; analysez la DLL et son chemin.
Astuce : appuyez sur 1–4 pour répondre, Entrée pour passer à la suivante.