Zatrzymaj program
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 6 z 20.
Dowody zostały zapisane. Możesz teraz zatrzymać niechciany program, nie tracąc pierwotnego zapisu. Zatrzymanie procesu kończy jego bieżącą aktywność; nie usuwa jego pliku.
Na komputerze do ćwiczeń zatrzymaj program pomocniczy:
seclab process demo-helper stopPowinien pojawić się komunikat:
demo-helper: stopped.Ponownie sprawdź jego zapis:
seclab inspect processes demo-helperPoszukaj tych wierszy:
demo-helper:
Running: noTeraz przy Running widnieje no. Przeglądarka to osobny proces, więc nadal działa. Dlatego ważne jest zidentyfikowanie właściwego procesu: zatrzymanie wszystkich procesów przerwałoby również przydatne zadania.
Zatrzymany program może nadal dać się ponownie uruchomić. Następnie zajmiemy się jego plikiem i ustawieniami uruchamiania.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Sam zatwierdził czyszczenie na design-laptop i support-laptop. Zatrzymaj dwa programy, które zidentyfikowałeś jako kontaktujące się z parcel-cache, zanim powiedzie się kolejne przesłanie plików pomocy technicznej. Zachowaj działanie obu zatwierdzonych kopii zapasowych i checkout. Dowody z wcześniejszych zgłoszeń zostały już zapisane.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn2Utrwal efekty sprzątania
Zatrzymaj programPoddaj plik kwarantannieWpisy startowePrzetestuj ponowne uruchomieniePowracający program