На досліджуваному комп'ютері є підозра на використання шкідливого програмного забезпечення, що приховує свою присутність у поганих кластерах файлової системи NTFS. Який файл або структуру ви повинні проаналізувати?

Question

Answer

Аналізувати MFT-запис номер 8, що відповідає системному файлу $BadClus

Answer

Проаналізувати записи реєстру в ключі HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR

Answer

Сканувати вміст альтернативних потоків даних за допомогою утиліти zsteg

Answer

Перевірити папку Кошика Windows на наявність файлів з префіксом $I

Crowdly

На досліджуваному комп'ютері є підозра на використання шкідливого програмного за...

Want instant access to all verified answers on kursant.khnuvs.org.ua?