Ещё один отчёт
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 5 из 20.
Задание
СреднеЗаявка от Sam, руководителя IT-отдела
Поступил новый отчёт о support-laptop. Программа обращается к parcel-cache, тогда как в одобренной резервной копии используется архив Lumen. Определи процесс, родительский процесс и файл, связанные с внешним подключением. Запиши их как process, parent и file. Сохрани доказательства, пока эта программа ещё работает. Не нарушай работу одобренной резервной копии.
Попробуйте сами
Терминал
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа