Решение задач «Домашнее задание к занятию «Восстановление полной картины инцидента. Ликвидация и восстановление»»,
информационная безопасность в Санкт-Петербурге

1 / 8 Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке. В этом домашнем задании вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com. Введите текст ответа 2 / 8 Как назывался файл, используемый атакующими для первичного проникновения? (Напишите полное название файла, включая расширение) В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. Введите текст ответа 3 / 8 Когда была запущена программа, которая использовалась для открытия этого файла? (dd:mm:yy hh:mm:ss UTC) В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. Введите текст ответа 4 / 8 Какая программа запустилась после завершения MS Word? Введите текст ответа 5 / 8 Какой ресурс использовался для загрузки полезной нагрузки? (URL) В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. Введите текст ответа 6 / 8 Укажите полный путь до исполняемого файла, созданного после обращения к вредоносному ресурсу. В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. Введите текст ответа 7 / 8 Какие из файлов не были созданы вредоносным ПО? В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. episode1log.vbs LogScene2.cmd DW20.exe 00000000000000073701.dat SceneWar.exe 8 / 8 Какие действия по ликвидации и восстановлению обязательно следует предпринять? В рамках данного ДЗ вы попробуете провести реагирование на инцидент. 18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность – DNS запрос к ресурсу fmjstorage.com. Вам необходимо проанализировать триаж-копию, снятую с компьютера, осуществившего данную сетевую активность, найти следы атакующих, проанализировать их действия и предложить план действий по ликвидации и восстановлению. Для анализа вы можете использовать скачанные файлы из задания 1 В качестве Cheat Sheet’а вы можете использовать материалы лекции. Остановка вредоносных процессов Отключение и удаление функций или служб Удаление файлов Смена пароля пользователя Удаление задач планировщика Удаление учётных записей Изменение ключей реестра