Запропонуйте модель аналізу журналу USN ($UsnJrnl) для виявлення факту навмисного очищення зловмисником журналу змін.

Question

Answer

Аналіз системного файлу $BadClus на предмет виділення нових кластерів для зберігання нерезидентних даних

Answer

Перевірка часових міток Modified та Birth в атрибуті $FILE_NAME Master File Table через PowerShell

Answer

Порівняння CRC32-контрольних сум заголовка GPT та Backup GPT на предмет наявності логічних розбіжностей

Answer

Аналіз записів: раптова зміна ідентифікатора USN Journal ID та відсутність записів за попередній період на диску

Crowdly