18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
1. Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
2. Как назывался файл, используемый атакующими для первичного проникновения? (Напишите полное название файла, включая расширение)
3. Когда была запущена программа, которая использовалась для открытия этого файла? (dd:mm:yy hh:mm:ss UTC)
4. Какая программа запустилась после завершения MS Word?
5. Какой ресурс использовался для загрузки полезной нагрузки? (URL)
6. Укажи полный путь до исполняемого файла, созданного после обращения к вредоносному ресурсу.
7. Какие из файлов не были созданы вредоносным ПО?
• episode1log.vbs
• LogScene2.cmd
• DW20.exe
• 00000000000000073701.dat
• SceneWar.exe
8. Какие действия по ликвидации и восстановлению обязательно следует предпринять?
• Остановка вредоносных процессов
• Отключение и удаление функций или служб
• Удаление файлов
• Смена пароля пользователя
• Удаление задач планировщика
• Удаление учётных записей
• Изменение ключей реестра
Евгений
Уральский Горный Университет
Спасибо вам большое) всем рекомендую данного исполнителя, все быстро и главное качественно!
нина
ТУСУР
Спасибо большое, очень профессионально, оперативно сделали. Рекомендую данного исполнителя.
Александра
«Московский финансово-промышленный университет „Синергия“»
Хочу выразить огромную благодарность данному исполнителю. Уже 3 раз мой выбор падает на не...
Кирилл
МЭИ
Все супер. Тест пройден без проблем. Быстро, качественно и совсем недорого.