this chapter introduces windows-bas

this chapter introduces windows-based file profilling analysis through an incident response scenario. Druing the course of responding to or investigating an incident encountered on a system within a targeted network, or clearly linked to receipt by a network user via email, instant messaging, or other means of online communication or file transfer,a suspicious file may be fairly characterized as: of unknown origin, unfamiliar,or seemingly familiar,but located in an unusual place on the system.After extracting the suspicious file from the system,determining its purpose and functionality is often a good stasting place.This process is called file profiling. The file profiling process entails an initial or cursory static analysis of the suspect code.Static analysis is the process of analyzing executable binary code without actually executing the file.Dynamic or behavioral analysis involves executing the code and monitoring its behavior , including its interaction and effect on the host system These are the two approaches to code analysis that most digital investigators implement.

ผลลัพธ์ (ไทย) 1:

บทนี้แนะนำใช้แฟ้ม profilling วิเคราะห์ถึงสถานการณ์ปัญหาการ Druing หลักสูตรตอบ หรือตรวจสอบปัญหาบนระบบภายในเครือข่ายเป้าหมาย หรือเชื่อมโยงอย่างชัดเจนกับโดยเครือข่ายผู้ใช้ผ่านทางอีเมล์ ข้อความทันที หรือวิธีการอื่น ๆ ของการสื่อสารออนไลน์หรือการถ่ายโอนแฟ้ม ไฟล์ที่น่าสงสัยอาจจะค่อนข้างมีลักษณะเป็น: ไม่ทราบสาเหตุ คุ้นเคย หรือดูเหมือนว่าจะคุ้น เคย แต่อยู่ในสถานที่ผิดปกติในระบบหลังจากแยกไฟล์น่าสงสัยจากระบบ กำหนดวัตถุประสงค์และการทำงานมักจะเป็นดี stastingกระบวนการนี้คือการรวบรวมสถานะแฟ้ม กระบวนการสร้างโพรไฟล์แฟ้มกระบวนการเริ่มต้น หรือเผิน ๆ คงวิเคราะห์รหัสสงสัยวิเคราะห์คงเป็นกระบวนการวิเคราะห์รหัสไบนารีสามารถดำเนินการได้โดยไม่มีการดำเนินการแฟ้มจริงการวิเคราะห์แบบไดนามิก หรือพฤติกรรมเกี่ยวข้องกับการดำเนินการรหัส และตรวจสอบการกระทำของ การโต้ตอบและผลกระทบต่อระบบเหล่านี้เป็นการวิเคราะห์รหัสที่สุดดิจิตอลสืบสวนใช้สองวิธี

ผลลัพธ์ (ไทย) 2:

บทนี้จะแนะนำการวิเคราะห์ profilling หน้าต่างไฟล์ที่ใช้ผ่านสถานการณ์การตอบสนองเหตุการณ์ที่เกิดขึ้น Druing แน่นอนของการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นหรือการตรวจสอบที่พบในระบบภายในเครือข่ายที่กำหนดเป้​​าหมายหรือเชื่อมโยงอย่างชัดเจนที่จะได้รับโดยผู้ใช้เครือข่ายผ่านทางอีเมล์การส่งข้อความโต้ตอบแบบทันทีหรือวิธีการอื่นในการสื่อสารออนไลน์หรือการถ่ายโอนไฟล์ไฟล์ที่น่าสงสัยอาจจะเป็นธรรม โดดเด่นในฐานะ: ไม่ทราบที่มาไม่คุ้นเคยหรือคุ้นเคยดูเหมือน แต่ตั้งอยู่ในสถานที่ที่ผิดปกติใน system.After แยกไฟล์ที่น่าสงสัยจากระบบการกำหนดวัตถุประสงค์และการทำงานของมักจะเป็นกระบวนการ place.This stasting ดีที่เรียกว่าโปรไฟล์ไฟล์ . กระบวนการโปรไฟล์ไฟล์รายละเอียดการวิเคราะห์แบบคงที่เริ่มต้นหรือคร่าวๆของการวิเคราะห์ code.Static ผู้ต้องสงสัยเป็นกระบวนการของการวิเคราะห์รหัสไบนารีที่ปฏิบัติการโดยไม่ต้องดำเนินการ file.Dynamic หรือการวิเคราะห์พฤติกรรมที่เกี่ยวข้องกับการดำเนินการรหัสและการตรวจสอบพฤติกรรมของมันรวมถึงการทำงานร่วมกันและส่งผลกระทบ ในระบบโฮสต์เหล่านี้เป็นสองวิธีการวิเคราะห์รหัสว่านักวิจัยดิจิตอลส่วนใหญ่ใช้

ผลลัพธ์ (ไทย) 3:

บทนี้เปิดตัว Windows ไฟล์ profilling การวิเคราะห์ผ่านเหตุการณ์การตอบสนองสถานการณ์ตาม druing หลักสูตรของการตอบสนอง หรือสอบสวนเรื่องที่พบในระบบภายในเป้าหมาย เครือข่าย หรือเชื่อมโยงอย่างชัดเจนกับใบเสร็จรับเงินจากผู้ใช้เครือข่ายผ่านทางอีเมล์ , ส่งข้อความแบบทันที , หรือวิธีการอื่นในการสื่อสารออนไลน์หรือการถ่ายโอนไฟล์ , ไฟล์ที่น่าสงสัยที่อาจจะค่อนข้างมีลักษณะดังนี้ของแหล่งกำเนิดที่ไม่รู้จักไม่คุ้นเคย หรือดูเหมือนคุ้นเคย แต่อยู่ในสถานที่ที่ผิดปกติในระบบ หลังจากการแยกไฟล์ที่น่าสงสัยจากระบบ การกำหนดวัตถุประสงค์และการทำงานที่มักจะเป็นสถานที่ที่ดี stasting กระบวนการนี้เรียกว่าแฟ้มโปรไฟล์ กระบวนการใช้แฟ้มการเริ่มต้นหรือหยาบๆ การวิเคราะห์แบบคงที่ของผู้ต้องสงสัย รหัสการวิเคราะห์แบบคงที่คือกระบวนการของการวิเคราะห์รหัสไบนารีที่ปฏิบัติการได้โดยไม่ต้องรันไฟล์ แบบไดนามิกหรือการวิเคราะห์พฤติกรรมเกี่ยวข้องกับรันรหัสและตรวจสอบพฤติกรรมของ รวมทั้งปฏิสัมพันธ์ และผลกระทบต่อระบบโฮสต์เหล่านี้เป็นสองแนวทางการวิเคราะห์รหัสที่ดิจิตอล ที่พนักงานสอบสวนใช้ .