Що слід зробити, якщо під час обшуку виявлено увімкнений комп'ютер під керуванням операційної системи Linux?

Question

Answer

Запустити процес деінсталяції всіх встановлених пакетів програм для очищення системи перед аналізом

Answer

Зняти дамп RAM, після чого виконати вимкнення через термінал за допомогою команди shutdown з правами sudo

Answer

Негайно висмикнути кабель живлення з розетки, оскільки Linux автоматично видаляє тимчасові файли при shutdown

Answer

Закрити всі відкриті вікна терміналу за допомогою мишки без фіксації запущених у них процесів

Crowdly