Розробіть схему виявлення прихованих завантажувальних структур усередині файлів віртуальних дисків (VMDK/VHD).

Question

Answer

Сканування фізичної поверхні хост-машини за допомогою утиліти chkdsk /f /r для блокування віртуальних секторів

Answer

Зіставлення часових міток створення файлу віртуального диска у атрибутах $STANDARD_INFORMATION та $FILE_NAME

Answer

Перевірка альтернативних потоків даних $DATA у файлі $BadClus операційної системи хост-комп'ютера

Answer

Монтування образу віртуального диска у форензичному середовищі та аналіз його внутрішнього сектора 0 на наявність MBR/GPT

Crowdly