В аналізі ProcMon спостерігається така послідовність: cmd.exe викликає vssadmin.exe delete shadows /all /quiet. Про що свідчить цей процес?

Question

Accepted Answer

Шкідливе ПЗ здійснює спробу знищення тіньових копій для ускладнення відновлення файлів.

Answer

Антивірусна програма блокує несанкціоновану спробу модифікації файлової системи.

Answer

Системний адміністратор виконує планове очищення дискового простору сервера.

Answer

Засоби резервного копіювання створюють контрольну точку відновлення системи.

Crowdly