Arrêter le programme
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 6 sur 20.
La preuve est enregistrée. Vous pouvez maintenant arrêter le programme indésirable sans perdre l’enregistrement d’origine. Arrêter un processus met fin à son activité en cours ; cela ne supprime pas son fichier.
Sur l’ordinateur d’entraînement, arrêtez l’assistant :
seclab process demo-helper stopVous devriez voir :
demo-helper: stopped.Vérifiez à nouveau son enregistrement :
seclab inspect processes demo-helperRecherchez les lignes suivantes :
demo-helper:
Running: noRunning indique maintenant no. Le navigateur est un processus distinct, il continue donc de fonctionner. C’est pourquoi il est important d’identifier le bon processus : tout arrêter interromprait également les tâches utiles.
Un programme arrêté peut encore être en mesure de redémarrer. Nous allons nous occuper ensuite de son fichier et de ses paramètres de démarrage.
Défi
FacileTicket de Sam, responsable informatique
Sam a approuvé le nettoyage de design-laptop et support-laptop. Arrête les deux programmes que tu as identifiés comme contactant parcel-cache avant qu’un autre téléversement de support ne réussisse. Garde les deux sauvegardes approuvées et checkout opérationnels. Les preuves des tickets précédents ont déjà été enregistrées.
Essayez vous-même
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve2Faire durer le nettoyage
Arrêter le programmeMettre le fichier en quarantaineEntrées de démarrageTester le redémarrageLe programme qui revient