Запропонуйте модель виявлення замаскованих шкідливих файлів, які використовують подвійні розширення (наприклад, document.pdf.exe).

Question

Answer

Порівняння часових міток MACE в атрибутах $STANDARD_INFORMATION та $FILE_NAME за допомогою утиліти analyzeMFT

Answer

Налаштування групових політик Windows для обов'язкового відображення розширень усіх файлів та впровадження сканера, який прапорує будь-які файли з розширеннями, що закінчуються на .exe після інших типів розширень

Answer

Форматування всіх логічних томів комп'ютера з подальшим відновленням даних за допомогою сигнатурного карвінгу

Answer

Примусове стиснення всіх файлів на дисках за допомогою утиліти UPX для блокування запуску подвійних розширень

Crowdly

Запропонуйте модель виявлення замаскованих шкідливих файлів, які використовують ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?