Лог цуглуулах үед ямар дэлгэрэнгүй мэдээлэл цуглуулагддаг вэ?

Лог цуглуулах үед дараах объектуудын талаарх дэлгэрэнгүй мэдээллийг цуглуулна:

• Files (Файлууд)

Тусгай хавтаснуудын (Windows хавтаснууд, desktop, quick launch, schedule tasks, startup) файлыг боловсруулна. Эдгээр нь хортой программ ихэвчлэн байрладаг хавтаснууд юм. Файлуудыг хөгжсөн хортой программаас хамгаалах механизмыг тойрохын тулд anti-rootkit технологи ашиглан олон горимоор цуглуулна.

Файл бүрийн хувьд боломжтой бол дараах мэдээллийг цуглуулна:

- Хувилбарын мэдээлэл.
- Дижитал гарын үсгийн мэдээлэл.
- Толгойн (header) талбарууд.

Зөвхөн дараах өргөтгөлтэй файлуудыг цуглуулна:

- .exe
- .dll
- .sys
- .com
- .scr
- .pif
- .hta
- .js
- .jse
- .vbs
- .vbe
- .bat
- .cmd
- .ps1
- .apk
- .xpi
- .xpt
- .cab
- .msi
- .jar
- .swf
- .reg
- .lnk

Мөн дараах файлуудыг цуглуулна:

- Агуулгаар нь тодорхойлсон гүйцэтгэгдэх болон скрипт файлууд
- Alternate DataStreams
- WMI скриптүүд
- Scheduled tasks файлууд
- Санах ойн dump-ууд
- UEFI модулиуд
- Windows Event Logs доторх агуулга/скриптүүд
- Bitdefender бүтээгдэхүүний логууд
- Дискний чухал сектор
- Windows Defender-ийн логууд (сонгосон бол)

• URLs (Холбоосууд)

Янз бүрийн эх сурвалжаас олдсон URL-уудыг гаргаж аваад жагсаалтад хадгална.

• Users (Хэрэглэгчид)

Үйлдлийн системийн хэрэглэгчийн акаунтуудын мэдээллийг цуглуулна.

• Groups (Бүлгүүд)

Үйлдлийн системийн хэрэглэгчийн акаунтын бүлгүүдийн мэдээллийг цуглуулна.

• Processes (Процессууд)

Дараах файлуудыг гаргаж авдаг процессуудыг шалгана:

- Процесс бүрийг эхлүүлсэн файлууд.
- Процесс бүрт модуль болгон ачаалагдсан файлууд.
- Шахагдсан байж болзошгүй buffer-ууд.

Ажиллаж буй драйверуудыг мөн шалгана. Идэвхтэй сүлжээний бүх холболт болон тэдгээрийг ашиглаж буй процессуудыг жагсаана.

• Registry (Бүртгэл)

Хортой программ байрлаж болох registry key-үүд болон түүнд заасан файлуудыг шалгана. Нэвтрээгүй хэрэглэгчдийн registry hive-уудыг мөн шалгана.

• Group Policy (Бүлгийн бодлого)

Group Policy-оор тохируулсан тохиргоо, дүрэм, скриптүүдийг шалгана.

• Programs & updates (Программ ба шинэчлэлтүүд)

Суулгасан программууд (Windows Universal Applications-ийг оруулаад) болон шинэчлэлтүүдийн мэдээллийг цуглуулна.

• UEFI

Системийн техник хангамж, firmware болон түүний модуль, хувьсагчдын мэдээллийг цуглуулна.

• Network (Сүлжээ)

Дараах үйлдлүүдийг хийнэ:

- Компьютерийн host name болон сүлжээний тохиргоог жагсаана.
- Системийн proxy-нуудыг цуглуулна.
- Сүлжээний адаптер болон DNS серверүүдийг жагсаана.
- Кэшлэгдсэн DNS хүсэлт болон ARP-г жагсаана.
- Сүлжээнд сүүлд холбогдсон тухай мэдээллийг (нэр, ангилал, тайлбар, үүсгэсэн огноо, сүүлд холбогдсон огноо гэх мэт) цуглуулна.
- Гадаад IPv4 болон IPv6 хаягуудыг жагсаана.
- Зарим сайтын (upgrade.bitdefender.com, nimbus.bitdefender.net болон www.google.com) IPv4 болон IPv6 хаягийг өөр өөр DNS серверээр (Bitdefender Strong DNS, Cloudare DNS болон Google DNS) тодорхойлно.
- DNS серверийн хүчинтэй эсэхийг шалгахын тулд Bitdefender сайтаас (upgrade.bitdefender.com) сүлжээний холболт болон өгөгдлийг татна.
- Идэвхтэй сүлжээний бүх холболт болон тэдгээрийг ашиглаж буй программуудыг жагсаана.
- Redirect хийж болзошгүй эсэхийг шалгахын тулд C:\Windows\system32\drivers\etc\hosts файлын агуулгыг жагсаана.

• Browsers (Хөтчүүд)

Хөтчүүдийн тохиргоог (proxy, эхлэх URL, хайлтын системийн URL гэх мэт) цуглуулж, татаж авсан файлын хавтас, өргөтгөл, plugin-үүдийг шалгана.

Internet Explorer, Chrome, Edge, Firefox болон тэдгээрт суурилсан хөтчүүдийг дэмжинэ. Үндсэн хөтчүүдийг жагсаана.

• Media (Медиа)

Дараах мэдээллийг цуглуулна:

- Дискний доод түвшний мэдээлэл (GPT, MBR болон Boot sector шалгалт).
- Хуваалт бүрийн язгуур хавтасны өндөр эрсдэлтэй файлууд.
- Boot manager файлууд.

• Tasks (Даалгаврууд)

Янз бүрийн эх сурвалжийн (API, Registry, XML, Jobs) scheduled tasks болон тэдгээрт заасан файлуудыг шалгана.

• Forensics (Шинжилгээ)

Дараах үйлдлүүдийг хийнэ:

- Prefetch файлуудыг задлан шинжилж, тэдгээрт заасан файлуудыг шалгана.

- Superfetch файлуудыг задлан шинжилж, тэдгээрт заасан файлуудыг шалгана.

- Windows event logs-ийг цуглуулна.

- Түр хавтаснуудын файлуудыг шалгана.

- Хөтчийн татаж авсан файлын хавтаснуудын файлуудыг шалгана.

- (заавал биш) Заасан хавтаснуудын файлуудыг шалгана.

- Системийн бичих эрхтэй хуваалцсан хавтаснуудын (SMB) файлуудыг шалгана.

- Application Compatibility Cache (AppCompatCache)-ээс дараах файлуудыг шалгана:

- AmCache — registry-ийн тусгай hive. Ажиллуулсан файлууд, саяхан үүсгэсэн товчлолууд болон саяхан суулгасан драйверуудын мэдээллийг агуулна.
- Recent File Cache — ажиллуулсан файлуудын мэдээллийг агуулна.
- FileInventory — тодорхой хавтаснуудын доторх гүйцэтгэгдэх файлуудын мэдээллийг агуулна.
- PropCache — суулгасан эсвэл ажиллуулсан драйвер файлуудын мэдээллийг агуулна.
- FullCompatReport — системд суулгасан болон/эсвэл ажиллаж байсан программуудын мэдээллийг агуулна.

- ShimCache — registry-ийн тусгай байршлыг задлан шинжилнэ; ажиллуулсан файлуудын мэдээллийг агуулна.

- Программ ажилласныг нотлох зорилгоор Background Activity Moderator (BAM) болон Desktop Activity Moderator (DAM)-ийг шалгана.

- Registry-ээс авсан саяхан нээсэн баримтуудын жагсаалтад байгаа файлуудыг шалгана.

- Системийн идэвхтэй mutex-үүдийг шалгана.

- UserAsisst registry key-ээс саяхан нээсэн гүйцэтгэгдэх файлууд болон товчлолуудын мэдээллийг цуглуулна.

- PowerShell командын түүх болон профайлуудыг цуглуулна.

- Remote Desktop Connection-ийн түүх болон Remote Desktop-ийн түүхийг цуглуулна.

- TeamViewer-ээс дараах мэдээллийг цуглуулна:

- Логууд
- Холболтууд
- TVC тохиргооны файлууд

- Recycle bin-ий файлуудыг шалгаж, шаардлагатай бол хувилбар, header болон гарын үсгийн мэдээллийг цуглуулна.

- Accessibility features (Sticky keys) файлуудыг шалгана.

- Audit Policy — системийн аудитын мэдээллийг цуглуулна.

- IconCache.db — программуудтай холбоотой дүрсний кэшийн мэдээллийг агуулна.

- AnyDesk-ээс дараах мэдээллийг цуглуулна:

- Логууд
- Холболтууд

- System Resource Usage Monitor (SRUM)-оос саяхан ажилласан программуудын янз бүрийн статистик мэдээллийг цуглуулна.

- Microsoft Exchange-ийн логууд болон файлуудыг шалгана.

- WebCache-ээс мэдээллийг (файлын нэр, url, үүсгэсэн огноо гэх мэт) цуглуулна. WebCache нь вэб кэш, түүх, татаж авсан файл, cookie гэх мэт янз бүрийн мэдээлэл агуулсан хэд хэдэн хүснэгтээс бүрдэнэ.

• Bitdefender

Bitdefender security agent суулгасан бол түүний мэдээллийг цуглуулна:

- Event logs
- Quarantine файлын жагсаалт
- Scan logs
- Бүтээгдэхүүний хувилбар
- Тохиргоо
- Exception rules
- Signatures
- Суулгасан модулиуд
- Advanced Threat Control (ATC)
- Gemma logs
- Feedback файлууд