Криміналіст працює на місці інциденту з увімкненим комп'ютером під керуванням Windows, де виконано вхід користувача. Яку дію слід виконати першою?

Question

Answer

Негайно відключити шнур живлення від мережі для переведення комп'ютера у стан статичного дослідження.

Answer

Підключити зовнішній жорсткий диск безпосередньо та запустити повне антивірусне сканування системи.

Answer

Зібрати вміст оперативної пам'яті за допомогою Belkasoft Live RAM Capturer перед вимкненням живлення.

Answer

Перезавантажити систему в безпечному режимі для автоматичного вимкнення активного шкідливого ПЗ.

Crowdly