Слідчий прибув на місце події, де комп'ютер уражений вимагачем, але залишається увімкненим. Який алгоритм дій слід зафіксувати у протоколі збору доказів?

Question

Answer

Форматування диска -> завантаження нової ОС -> запуск утиліти Autoruns -> збір RAM.

Answer

Дамп RAM -> фіксація мережевих з'єднань -> дампи процесів -> зняття образу диска.

Answer

Перезавантаження в Safe Mode -> запуск VirusTotal -> збір EXIF-метаданих -> дамп RAM.

Answer

Вимкнення живлення -> зняття образу диска -> експорт реєстру -> аналіз трафіку.

Crowdly

Слідчий прибув на місце події, де комп'ютер уражений вимагачем, але залишається ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?