Аналізуючи базу даних SRUDB.dat, виявлено аномальний сплеск NetworkBytesRaw для svchost.exe. Про що це свідчить?

Question

Answer

Про можливе використання легітимного системного процесу для прихованого виведення (exfiltration) даних.

Answer

Про автоматичне очищення кешу мініатюр зображень у системній директорії Windows Explorer.

Answer

Про зміну часової зони комп'ютера у ключі реєстру TimeZoneInformation без відома користувача.

Answer

Про успішне створення теневої копії тома службою Volume Shadow Copy на локальному диску.

Crowdly