找到另一个副本
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 13 课，共 20 课。
重命名文件不会改变文件里的内容。不需要的程序可能会在另一台计算机上以不同的名称出现。
检查练习辅助程序的指纹：
seclab inspect artifacts demo-helper查找以下几行：
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7现在检查一个名称不同的副本：
seclab inspect artifacts spare-tool查找以下几行：
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7当前的 SHA-256 值相同，因为文件内容完全一致。这样，你就能在不依赖文件名的情况下找到另一个副本。
指纹匹配表示内容相同。你仍然需要检查该副本在哪台计算机上运行，以及它是否有自己的启动项。清理一台计算机并不会清理另一台。
挑战
简单来自 IT 负责人 Sam 的工单
roastery-pc 上的一个文件被复制到了 label-server，并使用了另一个名称。通过当前指纹找到匹配的文件，并将其 ID 记录为 copy。在它成功上传之前停止其进程，将文件隔离，并禁用其启动项。确保结账功能正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。