Prueba el reinicio
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 9 de 20.
Una limpieza puede parecer completa hasta que se reinicia el ordenador. Comprueba que el programa no deseado siga detenido y que los programas autorizados vuelvan a ejecutarse.
Supongamos que el asistente de práctica ya se detuvo, se puso en cuarentena y se eliminó del inicio. Reinicia su ordenador:
seclab host practice-laptop restartDeberías ver:
practice-laptop: restart.Comprueba el asistente:
seclab inspect processes demo-helperBusca estas líneas:
demo-helper:
Running: noSigue detenido. Para observar otro intervalo sin realizar ningún cambio, usa wait:
seclab waitDeberías ver:
Watching the next interval.Después, lee los registros de conexión:
seclab inspect connections demo-uploadBusca estas líneas:
demo-upload:
Allowed: no
Reason: process_stoppedLa ruta está bloqueada porque el proceso de origen está detenido. Un reinicio es una prueba útil de que la limpieza se mantuvo, pero comprueba también que el trabajo autorizado del ordenador siga ejecutándose.
Desafío
FácilSolicitud de Sam, responsable de TI
Prueba el equipo support-laptop depurado después de reiniciarlo. El programa no deseado debe permanecer detenido cuando se produzca el siguiente intento de conexión. Mantén su archivo en cuarentena y su entrada de inicio deshabilitada. Confirma que la copia de seguridad aprobada siga funcionando y que no salgan nuevos datos de clientes a través de la conexión antigua.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa