Merhabalar. konu hakkında iki sorum olacak,

1) Crypto Locker Bulaşmış bir makinanın Post-infection sonrası forensic
analizi için tavisyeleriniz nelerdir ?

2) Crypto Locker bulaşan makinaya end-user tarafından
yapılması/yapılmaması  gereken işlemler nedir?

Suspend edip ram imajını alde etmek ? (Symetric Key ?)
Network bağlantısını kesmek (Lateral movement?)
Shut-down etmek ?
-------------------
Bilgi Güvenliği AKADEMİSİ Eğitim Takvimi Güncellendi.

https://www.bgasecurity.com/egitim-takvimi/
-------------------

Cevap