Під час аналізу виконуваного файлу ви помітили, що він має нетипово високу ентропію і містить велику кількість інструкцій jmp та jne в опкоді. Що ви маєте зробити далі?

Question

Answer

Спробувати розпакувати файл за допомогою команди refsutil salvage в терміналі

Answer

Використати утиліти Detect It Easy або Exeinfo PE для визначення типу пакувальника виконуваних файлів

Answer

Запустити утиліту pwdump7 для відновлення зашифрованих паролів у файлі

Answer

Провести аналіз MFT-атрибутів файлу за допомогою скрипту analyzeMFT

Crowdly

Під час аналізу виконуваного файлу ви помітили, що він має нетипово високу ентро...

Want instant access to all verified answers on kursant.khnuvs.org.ua?