תהליכי אב

איתור תוכנית לא רצויה הוא רק ההתחלה. חשוב לך גם לדעת כיצד היא התחילה. תהליך אב הוא התוכנית שהפעילה תוכנית אחרת.

בדוק את תהליך האב ברשומת התרגול הזו:

seclab inspect processes demo-helper

חפש את השורות האלה:

demo-helper:
  Parent process: demo-browser

כאן, demo-browser הפעיל את demo-helper. קרא את הרשומה של הדפדפן לפני שתסיק מסקנה:

seclab inspect processes demo-browser

אתה אמור לראות:

demo-browser:
  Machine: practice-laptop
  User: maya
  File: demo-browser
  Parent process: -
  Running: yes
  Command: /opt/lumen/demo-browser

דפדפן מאושר יכול להפעיל הורדה לא בטוחה. אין פירוש הדבר שצריך להסיר את הדפדפן עצמו. הקישור מספק לך כיוון להמשך החקירה: מה האדם פתח או הוריד.

בעת תיעוד הממצא, השתמש בשם התהליך של תהליך האב:

seclab answer parent demo-browser

אתה אמור לראות:

Recorded your answer to parent.