Ви розслідуєте інцидент безпеки і виявили шкідливу програму, яка запускалася безпосередньо з Live OS на USB-накопичувачі. Де ви шукатимете артефакти цієї активності, якщо комп'ютер не вимикався?

Question

Answer

У системному файлі $BadClus файлової системи NTFS у записі MFT номер 8

Answer

У папці Кошика Windows на NTFS розділі за префіксами $I та $R файлів

Answer

В оперативній пам'яті (RAM) комп'ютера шляхом створення її повного дампу

Answer

У реєстрі Windows за шляхом HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR

Crowdly

Ви розслідуєте інцидент безпеки і виявили шкідливу програму, яка запускалася без...

Want instant access to all verified answers on kursant.khnuvs.org.ua?