Сформулюйте гіпотезу про канал несанкціонованого запису звуку на основі артефактів Windows.

Question

Answer

Наявність запису у ключі TypedPaths та великий розмір файлу кЕшу мініатюр thumbcache_*.db.

Answer

Збільшення обсягу файлу pagefile.sys після виконання команди netstat -r у консолі Windows.

Answer

Виявлення невідомого exe-файлу у ConsentStore\microphone\NonPackaged та перевірка часу його запуску в Amcache.

Answer

Видалення файлу plum.sqlite з каталогу Sticky Notes під час планового оновлення системи.

Crowdly