Проаналізуйте сценарій, у якому підозрюваний використав утиліту Transmogrify для приховування файлів. Як саме цей інструмент ускладнює роботу криміналістичних утиліт сигнатурного аналізу?

Question

Answer

Він автоматично завантажує файли в приховану область Host Protected Area (HPA) жорсткого диска

Answer

Він повністю видаляє перші 20 байтів кожного файлу, роблячи карвінг за сигнатурами технічно неможливим

Answer

Він створює тисячі копій файлу з випадковими назвами в папці Кошика Windows $Recycle.Bin

Answer

Він модифікує заголовок (magic number) файлу на заголовок іншого дозволеного типу файлу, змушуючи системи аналізу ігнорувати його

Crowdly

Проаналізуйте сценарій, у якому підозрюваний використав утиліту Transmogrify для...

Want instant access to all verified answers on kursant.khnuvs.org.ua?