Остановить программу
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 6 из 20.
Сведения сохранены. Теперь можно остановить нежелательную программу, не потеряв исходную запись. Остановка процесса прекращает его текущую работу, но не удаляет его файл.
На учебном компьютере остановите вспомогательную программу:
seclab process demo-helper stopВы должны увидеть:
demo-helper: stopped.Снова проверьте сведения о ней:
seclab inspect processes demo-helperНайдите следующие строки:
demo-helper:
Running: noТеперь в поле Running указано no. Браузер — это отдельный процесс, поэтому он продолжает работать. Именно поэтому важно определить нужный процесс: остановка всех процессов тоже прервала бы полезную работу.
Остановленная программа всё ещё может запуститься снова. Далее мы займёмся её файлом и настройками запуска.
Задание
ЛегкоЗаявка от Сэма, руководителя IT-отдела
Сэм одобрил очистку на design-laptop и support-laptop. Останови две программы, которые ты определил как обращающиеся к parcel-cache, прежде чем будет успешно выполнена ещё одна загрузка службы поддержки. Оставь в рабочем состоянии обе одобренные резервные копии и checkout. Доказательства из предыдущих заявок уже сохранены.
Попробуйте сами
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа