Слідчий прибув на місце події, де комп'ютер уражений вимагачем, але залишається увімкненим. Який алгоритм дій слід зафіксувати у протоколі збору доказів?

Question

Answer

Форматування диска -> завантаження нової ОС -> запуск утиліти Autoruns -> збір RAM.

Answer

Дамп RAM -> фіксація мережевих з'єднань -> дампи процесів -> зняття образу диска.

Answer

Перезавантаження в Safe Mode -> запуск VirusTotal -> збір EXIF-метаданих -> дамп RAM.

Answer

Вимкнення живлення -> зняття образу диска -> експорт реєстру -> аналіз трафіку.

Crowdly

Слідчий прибув на місце події, де комп'ютер уражений вимагачем, але залишається ...

Хочете миттєвий доступ до всіх перевірених відповідей на kursant.khnuvs.org.ua?