Проаналізуйте результати аналізу ентропії виконуваного файлу. Значення ентропії становить 7.95 (при максимумі 8.0). Про що свідчить таке значення і які висновки може зробити криміналіст?

Question

Answer

Файл містить велику кількість занулених секторів і є абсолютно безпечним системним компонентом Windows

Answer

Файл має низьку щільність даних і може бути легко відновлений за допомогою стандартного карвінгу

Answer

Файл із дуже високою ймовірністю є зашифрованим або упакованим, що потребує його динамічного аналізу або розпакування

Answer

Файл був видалений за допомогою утиліти BCWipe і не містить жодної корисної криміналістичної інформації

Crowdly

Проаналізуйте результати аналізу ентропії виконуваного файлу. Значення ентропії ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?