Teste a reinicialização
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 9 de 20.
Uma limpeza pode parecer concluída até o computador reiniciar. Teste se o programa indesejado continua parado e se os programas aprovados voltam a funcionar.
Suponha que o auxiliar de prática já tenha sido parado, colocado em quarentena e removido da inicialização. Reinicie o computador dele:
seclab host practice-laptop restartVocê deverá ver:
practice-laptop: restart.Verifique o auxiliar:
seclab inspect processes demo-helperProcure estas linhas:
demo-helper:
Running: noEle continua parado. Para observar outro intervalo sem fazer uma nova alteração, use wait:
seclab waitVocê deverá ver:
Watching the next interval.Em seguida, leia os registros de conexão:
seclab inspect connections demo-uploadProcure estas linhas:
demo-upload:
Allowed: no
Reason: process_stoppedA rota está bloqueada porque o processo de origem está parado. Uma reinicialização é uma evidência útil de que a limpeza durou, mas verifique também se o trabalho aprovado no computador continua funcionando.
Desafio
FácilChamado de Sam, líder de TI
Teste o laptop de suporte limpo após uma reinicialização. O programa indesejado deve continuar parado quando ocorrer a próxima tentativa de conexão. Mantenha o arquivo em quarentena e a entrada de inicialização desativada. Confirme que o backup aprovado ainda funciona e que nenhum dado novo de clientes é enviado pela conexão antiga.
Experimente você mesmo
Todas as lições de Investigando uma violação de segurança
2Faça a limpeza durar
Pare o programaColoque o arquivo em quarentenaItens de inicializaçãoTeste a reinicializaçãoO programa que voltou