Після вилучення унікальних рядків з двійкового файла вимагача (командні стрічки, тексти записок), яке рішення слід створити для автоматичного виявлення подібних зразків у мережі?

Question

Answer

Розгортати додаткові сервери RDP із використанням простих паролів для пастки.

Answer

Створити сигнатурне правило YARA на основі комбінації знайдених унікальних рядків.

Answer

Запустити утиліту ProcDump для автоматичного створення дампа оперативної пам'яті.

Answer

Направити запит до реєстратора доменних імен з вимогою блокування IP-адреси.

Crowdly

Після вилучення унікальних рядків з двійкового файла вимагача (командні стрічки,...

Want instant access to all verified answers on kursant.khnuvs.org.ua?