????? ??? ????? ???? ??? ??????? ?? ???? ????? ?????? ?????? MalwareJake@ ???? ???? ?? ?? ???? ?????? ????? ??? ?? ??? ??????? ????? APT ?? ?????? ?????. ????? ???? ?????? ?? ????? ????????? ??????? ??? ?? ????? ????? ?? APT?????. ??????? ?? ??? ??? ???????????[?] ???????? ?? ??? ?????? ????? ?? ????? (IR[2]) ????? ????? ???? ???? ?? ?????? ?? ????? ?????? ????? ?? ???? ???? ?? ???????? ???????? ??? ???? ????? ?? ?????? ???? ??????? ????? ?????? ? ??????? ?????? ??????? ?? ????????? ?? ???????? ???? ???? ?????. ?? ?????? ???? ????? ?? ??? ?????????? ????? ?? ????? ??? ???? ???????? ?? ?? ??????? ??? ?????. ?? ??? ?????? ?? ???????? ????? ???? ??????? ??????? ?? ?? ?? ???????? ???????? ?????? ??????? ????? ?????? ?? ??????? ???????? NTFS? ?????????? ?? ??????? ?????? ? ????????? ?? ???????? ?????? ?? ??? ???. ??? ??? ???? ?? ???? ?? ??? ????? ??? ??????? ?? ?? ????? ???? ?? ???? ??? ???? ???? ????????. ??? ??????? ??????? ??? ? ??????? ??? ??????? ?? ?? ??? ?? ???? ??? ? ???? ??? ?? ?? ?????? ?????????. ???? ??? ??????? ?? ??? IR ? ??????? ??? ?? APT/??????? ????? ????? ???? ?? ????????? ???? ? ????? ??? ???? ???? ??????? ???????????? ?????? ????? ?? ?? ???????? ????? ????.
?????? ????? ?? ????????? ??????? ?????????? ?? ???????? ?? ??????? ?? ????? ?????????? ???????? FLS (?????? ????? ???? ???? ???) ?? ?????? ???? ???? Sleuthkit ???? ????. ???? ???? ?? ??? ?????? ???? ?????? ?? ???? ???????? Windows XP/2003 ???. ??? ??? ????? ??? ????? ?? ??? ?????????? ???? ?? ?????? ??????/???? ???? ???? ???? ?????? ???? FLS ?? ?? ????? ?? ??????? ?? MinGW ?????????? ???? ????. ?????? ????????? ?????? ?? ??? ????????????? ?? ?? ??? ?????? ????. ?? ????? ????? ?????????? ?? ????? ??????? ?? ??? ??? ???? ????????????? ????? ?? ?? ???? ?????? ?????????? ???????. ???????? ??? ????? ?? ????? ???? ??????????????? ??????? ????? ??? (?????? ??? ??????? ???? ???? ???? ?? ???????? ???????) ?? ???????? ?? ??? ????? ??? ? ?? ???? ??????????? ???? ???? ?? ??? ??????? ?? ???? ??????? ???? ?????? ????:
???? ?????? ???? ?? ????????? ?????????? ???? ????? ????? ???????? ??? ???????? ???? ??????. ??? ?? ??? ??????? ??????? ????? ?????????[?] ???????? ???????? ?????? ??????? ?? ????? ??????? ???? ?????. ?? ????? ?? ???? ??????? ?? ?? ???????? ??????? ??? ??????? ?? ?? ??? ???? ?????????? ? ??????? ??????? ?? ??? ??????? ?? ???? ??????? ???? ????.
???? ?????? ???? ??? ????? ??????? ???? ????? ???? ??? ??? ??? ?? ????? ?????? ? ???????? ?????? eventlog. ???? ??????? ??? ?? ??????? ?? ???????? ???? ??? evtxexport ? evtexport ??????? ?????? ???.
???? ?????? ?? ????? ???????????? ?? ???????? ?????? ?? ?? ?? ??????? ?? ?? ?? ??????? ????? ???? ????????. ?? ??????? ??????? ?? Carbanak (????? ??? APT ?? ???? ??? ???? ???? ?????????? ???? ??? ? ????? ??????????? ??? ?? ????? ????? ???????) ?? ????? ??????? ???? ?? ?? ???? ???????? ?????? ?? ??????????? ??????? Powershell. ???????? ?????? ?????? ??? ?? ?? ?????? ???????? ?? ?? ?????? ????? ????? ????:
?? ??? ???? ?????? ??? ?? ?????? ?????? ??????? ?? ?? ???????? ?? ???????? ???? ?? ?? ????? ????????? ????? ? ???????? NTFS? ??????? ? ???????? ?? ????? ?? ????? ?? ???? ? ???? ??????? (? ????? ??? ???????? ???? ?? ??? ?? ?????? ???? ???????) ???? ?????? ????. ????? ? ?????? ????? ? ????? ?? ?????? ??????????? ?? ?????!
[?] forensics
[?] Incident Response
[?] ?? ??????? ????????? ???? ?????? ?? ?? ?????????????? ???? ?? ?????? ????? UFS ??????? ??????.
