Сформулюйте план дій для збору оперативної пам'яті на Windows-машині за наявності підозри на роботу активного анти-дебаг ПЗ.

Question

Answer

Примусово завершити всі невідомі процеси через Диспетчер завдань Windows перед початком запуску копіювання.

Answer

Перезавантажити комп'ютер у безпечному режимі з підтримкою командного рядка та виконати команду copy C:\pagefile.sys.

Answer

Використати Belkasoft Live RAM Capturer із зовнішнього захищеного носія, оскільки утиліта обходить механізми анти-дебаггінгу.

Answer

Запустити утиліту відновлення системи Windows та відкотити стан системи до моменту зараження шкідливим кодом.

Crowdly