العمليات الأم

العثور على برنامج غير مرغوب فيه ليس سوى البداية. وتريد أيضًا معرفة كيف بدأ تشغيله. العملية الأم هي البرنامج الذي شغّل برنامجًا آخر.

تحقّق من العملية الأم في سجلّ التدريب هذا:

seclab inspect processes demo-helper

ابحث عن السطرين التاليين:

demo-helper:
  Parent process: demo-browser

هنا، شغّل demo-browser البرنامج demo-helper. اقرأ سجلّ المتصفح قبل استخلاص نتيجة:

seclab inspect processes demo-browser

ينبغي أن ترى ما يلي:

demo-browser:
  Machine: practice-laptop
  User: maya
  File: demo-browser
  Parent process: -
  Running: yes
  Command: /opt/lumen/demo-browser

يمكن لمتصفح معتمد تشغيل تنزيل غير آمن. لكن هذا لا يعني ضرورة إزالة المتصفح نفسه. يمنحك هذا الرابط نقطةً تتابع منها التحقيق: ما الذي فتحه الشخص أو نزّله.

استخدم اسم عملية العملية الأم عند تسجيل ما توصلت إليه:

seclab answer parent demo-browser

ينبغي أن ترى ما يلي:

Recorded your answer to parent.