Pare o programa
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 6 de 20.
As evidências foram salvas. Agora você pode parar o programa indesejado sem perder o registro original. Parar um processo encerra sua atividade atual; não remove o arquivo dele.
No computador de prática, pare o auxiliar:
seclab process demo-helper stopVocê deverá ver:
demo-helper: stopped.Confira o registro novamente:
seclab inspect processes demo-helperProcure estas linhas:
demo-helper:
Running: noAgora, Running indica no. O navegador é um processo separado, então continua em execução. Por isso é importante identificar o processo certo: parar tudo também interromperia tarefas úteis.
Um programa parado ainda pode ser iniciado novamente. Em seguida, vamos lidar com o arquivo dele e as configurações de inicialização.
Desafio
FácilSolicitação de Sam, líder de TI
Sam aprovou a limpeza em design-laptop e support-laptop. Interrompa os dois programas que você identificou como se comunicando com parcel-cache antes que outro upload de suporte seja concluído. Mantenha os dois backups aprovados e o checkout funcionando. As evidências dos chamados anteriores já foram salvas.
Experimente você mesmo
Todas as lições de Investigando uma violação de segurança
2Faça a limpeza durar
Pare o programaColoque o arquivo em quarentenaItens de inicializaçãoTeste a reinicializaçãoO programa que voltou