הוטל עליכם למצוא maleware על מכונה (מנותקת מכל רשת). קיימת אינדיקציה שה- maleware מייבא את הפונקציה NTQuerySystemInformation מהספרייה ntdll.dll. תוך כדי חקירה, מצאתם קובץ שנראה לכם חשוד nothingToSeeHere.exe. באמצעות איזה כלי תבדקו האם הוא יכול להיות ה- maleware?
הוטל עליכם למצוא maleware על מכונה (מנותקת מכל רשת). קיימת אינדיקציה שה- maleware מייבא את הפונקציה NTQuerySystemInformation מהספרייה ntdll.dll. תוך כדי חקירה, מצאתם קובץ שנראה לכם חשוד nothingToSeeHere.exe. באמצעות איזה כלי תבדקו האם הוא יכול להיות ה- maleware?
* השאלה נוספה בתאריך: 03-07-2023