18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
1. Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
2. Как назывался файл, используемый атакующими для первичного проникновения? (Напишите полное название файла, включая расширение)
3. Когда была запущена программа, которая использовалась для открытия этого файла? (dd:mm:yy hh:mm:ss UTC)
4. Какая программа запустилась после завершения MS Word?
5. Какой ресурс использовался для загрузки полезной нагрузки? (URL)
6. Укажи полный путь до исполняемого файла, созданного после обращения к вредоносному ресурсу.
7. Какие из файлов не были созданы вредоносным ПО?
• episode1log.vbs
• LogScene2.cmd
• DW20.exe
• 00000000000000073701.dat
• SceneWar.exe
8. Какие действия по ликвидации и восстановлению обязательно следует предпринять?
• Остановка вредоносных процессов
• Отключение и удаление функций или служб
• Удаление файлов
• Смена пароля пользователя
• Удаление задач планировщика
• Удаление учётных записей
• Изменение ключей реестра
Виталий
ПГУ
Выполнена всё идеально как и просил, сдала досрочно. Цены вкусные. Так что обращайтесь не ...
Николай
МЭИ
Заказ выполнен быстро и за хорошую цену. Спасибо. Рекомендую как исполнителя.
Степан
ОМГТУ
Спасибо вам за помощь 👌 Я с этим исполнителем работаю уже давно, и без каких -либо сомнени...
Марина
Росдистант
Самый надежный, грамотный, ответственный специалист! Рекомендую всем данного исполнителя!