Під час аналізу живої системи команда ps aux показує 45 процесів, а плагін Volatility linux.psscan у дампі RAM виявляє 48. Про що це свідчить?

Question

Answer

Про те, що 3 процеси перебували в стані зомбі (zombie) і були видалені з таблиці процесів ядра

Answer

Про те, що дамп оперативної пам'яті був пошкоджений під час зняття через нестачу вільного місця

Answer

Про нормальну розбіжність, оскільки psscan автоматично підраховує потоки виконання як окремі процеси

Answer

Про можливу наявність у системі руткіта, який приховує 3 шкідливі процеси від стандартних утиліт API ядра

Crowdly