Аналізуючи журнали Sysmon, слідчий виявив масові події створення файлів із розширенням .crypto та зміну часових міток (timestomping). Яка подія Sysmon є ключовою для підтвердження джерела цієї дії?

Question

Answer

Event ID 1 (Process Creation) — для зв'язку процесів створення файлів з виконуваним файлом.

Answer

Event ID 3 (Network Connection) — для перевірки наявності активного веб-з'єднання.

Answer

Event ID 10 (ProcessAccess) — для відстеження спроб зчитування паролів із пам'яті.

Answer

Event ID 7 (Image Loaded) — для аналізу системних драйверів, завантажених у пам'ять.

Crowdly

Аналізуючи журнали Sysmon, слідчий виявив масові події створення файлів із розши...

Want instant access to all verified answers on kursant.khnuvs.org.ua?