Кладовая
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 20 из 20.
Задание
СреднеЗаявка от Сэма, руководителя ИТ-отдела
ИТ изолировал недавно обнаруженный warehouse-pc после установки несанкционированного приложения для маркировки складских товаров. Проведи расследование и сохрани доказательства, пока нежелательный процесс работает. Удали его процесс, файл и запись автозапуска, затем восстанови утверждённую резервную копию. После этого последуют запланированный перезапуск и повторная попытка. Убедись, что данные клиентов не покидают систему и оформление заказов по-прежнему работает.
Попробуйте сами
Терминал
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа