Detén el programa
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 6 de 20.
La evidencia está guardada. Ahora puedes detener el programa no deseado sin perder el registro original. Detener un proceso finaliza su actividad actual; no elimina su archivo.
En el ordenador de prácticas, detén el auxiliar:
seclab process demo-helper stopDeberías ver:
demo-helper: stopped.Vuelve a comprobar su registro:
seclab inspect processes demo-helperBusca estas líneas:
demo-helper:
Running: noAhora, Running indica no. El navegador es un proceso independiente, así que sigue ejecutándose. Por eso es importante identificar el proceso correcto: detenerlo todo también interrumpiría tareas útiles.
Es posible que un programa detenido pueda iniciarse de nuevo. A continuación, nos ocuparemos de su archivo y de la configuración de inicio.
Desafío
FácilTicket de Sam, responsable de TI
Sam ha aprobado la limpieza de design-laptop y support-laptop. Detén los dos programas que identificaste como los que se comunican con parcel-cache antes de que se complete otra carga de soporte. Mantén funcionando ambas copias de seguridad aprobadas y checkout. La evidencia de los tickets anteriores ya se ha guardado.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa