В этом домашнем задании вы попробуете провести реагирование на инцидент.
18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
Вам нужно:
Проанализировать триаж-копию, снятую с компьютера, осуществившего эту сетевую активность.
Найти следы атакующих.
Проанализировать их действия.
Предложить план действий по ликвидации и восстановлению.
Для анализа можете использовать инструменты из папки Tools. В качестве Cheat Sheet’а используйте материалы лекции.
Загрузите все необходимые файлы: https://cloud.facct.ru/s/Lm7fknMX394HYzC
Пароль: нет пароля
Распакуйте их. Используя доступные вам инструменты, проанализируйте полученную триаж-копию. Постарайтесь понять, какие действия были осуществлены атакующими и, основываясь на ваших находках, составьте план по ликвидации и восстановлению.
1. Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
2. Как назывался файл, используемый атакующими для первичного проникновения? (Напишите полное название файла, включая расширение)
3. Когда была запущена программа, которая использовалась для открытия этого файла? (dd:mm:yy hh:mm:ss UTC)
4. Какая программа запустилась после завершения MS Word?
5. Какой ресурс использовался для загрузки полезной нагрузки? (URL)
6. Укажите полный путь до исполняемого файла, созданного после обращения к вредоносному ресурсу.
7. Какие из этих файлов не были созданы вредоносным ПО?
· episode1log.vbs
· LogScene2.cmd
· DW20.exe
· 00000000000000073701.dat
· SceneWar.exe
8. Какие из этих действийпо ликвидации и восстановлению обязательно следует предпринять?
· Остановка вредоносных процессов
· Отключение и удаление функций или служб
· Удаление файлов
· Смена пароля пользователя
· Удаление задач планировщика
· Удаление учётных записей
· Изменение ключей реестра
Ожидаемая оценка: только 5
Анастасия
Московский институт имени С.Ю. Витте
Отличная, быстрая, качественная работа. Рекомендую данного исполнителя.
Маруся
Витте
Тест досрочно выполнен! Советую обращаться по тестам Витте! Высокий бал!
Светлана
СПбТИ(ТУ)
Было необходимо добрать баллы по тестированию (английский язык). Выполнено очень хорошо в...
Ирина
СГУПС
Анна помогала мне на экзамене по высшей математике. Постоянно была на связи. Работа была в...