O programa que voltou

Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 10 de 20.

Desafio

Médio

Chamado de Sam, responsável de TI

A torrefação relata o download de um novo modelo de etiqueta. Investigue roastery-pc e salve evidências enquanto o programa indesejado estiver em execução. Interrompa-o antes que os dados dos clientes saiam, impeça que ele retorne e teste a limpeza por meio de uma reinicialização e da nova tentativa posterior. Mantenha o backup aprovado e o checkout funcionando.

Experimente você mesmo

Terminal

Todas as lições de Investigando uma violação de segurança

1Siga as evidências

Executando programas Processos pai Impressões digitais de arquivos Salve as evidências Outro relatório

4Comprove a Recuperação

Verifique o funcionamento normal Observe se há retorno Registre as constatações Retorne à operação A sala de estoque

2Faça a limpeza durar

Pare o programa Coloque o arquivo em quarentena Itens de inicialização Teste a reinicializaçãoO programa que voltou

3Descubra o que aconteceu

Monte uma linha do tempo Os dados saíram?Encontre outra cópia Restaure um programa seguro O relatório do contratado