Le programme qui revient
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 10 sur 20.
Défi
MoyenTicket de Sam, responsable informatique
La torréfaction signale le téléchargement d’un nouveau modèle d’étiquette. Examinez roastery-pc et enregistrez les preuves pendant que le programme indésirable est en cours d’exécution. Arrêtez-le avant que les données client ne soient divulguées, empêchez-le de réapparaître et testez le nettoyage en redémarrant puis lors de la nouvelle tentative ultérieure. Veillez à ce que la sauvegarde approuvée et la caisse restent opérationnelles.
Essayez vous-même
Terminal
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve2Faire durer le nettoyage
Arrêter le programmeMettre le fichier en quarantaineEntrées de démarrageTester le redémarrageLe programme qui revient