Під час дослідження мережевого накопичувача ви виявили файли з розширенням .zip, які не відкриваються стандартними архіваторами. Сигнатурний аналіз показує заголовки, що належать виконуваним файлам EXE. Які ваші дії для аналізу цих файлів?

Question

Answer

Змінити розширення файлів на .exe або запустити їх у безпечній ізольованій пісочниці для динамічного аналізу

Answer

Запустити утиліту refsutil salvage для відновлення пошкоджених архівів та їх розпакування

Answer

Вилучити парольні хеші з файлів за допомогою pwdump7 для зняття захисту з архівів

Answer

Використати утиліту zsteg для декомпресії файлів та аналізу бітових площин зображень

Crowdly

Під час дослідження мережевого накопичувача ви виявили файли з розширенням .zip,...

Want instant access to all verified answers on kursant.khnuvs.org.ua?