Theo dõi sự lây lan

Cô lập máy tính đầu tiên không ngăn được chương trình đã chạy sang một máy tính khác. Mỗi máy tính bị ảnh hưởng có thể có tiến trình và kết nối riêng.

Đọc nguồn và tiến trình trong bản ghi kết nối:

seclab inspect connections demo-upload

Tìm các dòng sau:

demo-upload:
  Source: practice-laptop
  Process: demo-helper

Các trường đó cho bạn biết hoạt động này hiện đang diễn ra ở đâu. Một liên kết cũ đến máy tính khác không đủ để cô lập nguồn hiện tại.

Hãy lần theo bằng chứng mới đến bất cứ đâu. Nếu một máy tính khác có bản sao đang chạy riêng, hãy xử lý cả bản sao đó. Tiếp tục cô lập máy tính ban đầu trong khi bạn điều tra máy tính thứ hai.