Gather logs-ийн дэлгэрэнгүй: юу цуглуулагддаг вэ

Лог цуглуулах үед дараах объектуудын дэлгэрэнгүй мэдээлэл цуглуулагдана:

• Files (Файлууд)

  Тусгай хавтаснуудын (Windows хавтас, desktop, quick launch, schedule tasks, startup) файлуудыг боловсруулна. Эдгээр нь хортой программ ихэвчлэн байрладаг хавтаснууд юм. Дэвшилтэт хортой программын ашигладаг хамгаалалтын механизмыг тойрох үүднээс anti-rootkit технологи ашиглан файлуудыг олон горимоор цуглуулна.

  Файл бүрийн хувьд боломжтой бол дараах мэдээллийг цуглуулна:

  • Хувилбарын мэдээлэл.
  • Дижитал гарын үсгийн дэлгэрэнгүй.
  • Header талбарууд.

  Зөвхөн дараах өргөтгөлтэй файлуудыг цуглуулна: .exe, .dll, .sys, .com, .scr, .pif, .hta, .js, .jse, .vbs, .vbe, .bat, .cmd, .ps1, .apk, .xpi, .xpt, .cab, .msi, .jar, .swf, .reg, .lnk

  Мөн дараахыг цуглуулна:

  • Агуулгаар нь тодорхойлсон ажиллах болон скрипт файлууд
  • Alternate DataStreams
  • WMI скриптүүд
  • Scheduled tasks файлууд
  • Memory dump-ууд
  • UEFI модулиуд
  • Windows Event Logs-ийн агуулга / скриптүүд
  • Bitdefender бүтээгдэхүүний логууд
  • Дискийн чухал сектор
  • Windows Defender логууд (сонгосон бол)
• URLs

  Янз бүрийн эх сурвалжаас олдсон URL-уудыг гаргаж аваад жагсаалт болгон хадгална.

• Users (Хэрэглэгчид)

  Үйлдлийн системийн хэрэглэгчийн бүртгэлийн тухай мэдээллийг цуглуулна.

• Groups (Бүлгүүд)

  Үйлдлийн системийн хэрэглэгчийн бүртгэлийн бүлгүүдийн тухай мэдээллийг цуглуулна.

• Processes (Процессууд)

  Дараах файлуудыг гаргаж авдаг процессуудыг шалгана:

  • Процесс бүрийг эхлүүлсэн файлууд.
  • Процесс бүрт модуль болгон ачаалагдсан файлууд.
  • Боломжит injected buffer-ууд.

  Ажиллаж буй driver-уудыг мөн шалгана. Бүх идэвхтэй сүлжээний холболтыг, мөн тэдгээрийг ашиглаж буй процессуудыг жагсаана.

• Registry

  Хортой программ байрлаж болох registry түлхүүрүүд болон түлхүүрүүдэд заагдсан файлуудыг шалгана. Нэвтрээгүй байгаа хэрэглэгчдийн registry hive-уудыг мөн шалгана.

• Group Policy

  Group Policy-аар тохируулсан тохиргоо, дүрэм, скриптүүдийг шалгана.

• Programs & updates (Программ ба шинэчлэлтүүд)

  Суулгасан программууд (Windows Universal Applications-ийг оруулаад) болон шинэчлэлтүүдийн тухай мэдээллийг цуглуулна.

• UEFI

  Системийн техник хангамж, firmware болон түүний модуль, хувьсагчдын мэдээллийг цуглуулна.

• Network (Сүлжээ)

  Дараах үйлдлүүдийг гүйцэтгэнэ:

  • Компьютерийн host name болон сүлжээний тохиргоог жагсаана.
  • Системийн proxy-г цуглуулна.
  • Сүлжээний адаптер болон DNS серверүүдийг жагсаана.
  • Cache-д хадгалагдсан DNS хүсэлт болон ARP-г жагсаана.
  • Сүүлийн үеийн сүлжээний холболтын мэдээллийг (нэр, ангилал, тайлбар, үүсгэсэн цаг, сүүлд холбогдсон цаг гэх мэт) цуглуулна.
  • Гаднах IPv4 болон IPv6 хаягуудыг жагсаана.
  • Зарим сайтын (upgrade.bitdefender.com, nimbus.bitdefender.net болон www.google.com) IPv4 болон IPv6 хаягийг өөр өөр DNS серверээр (Bitdefender Strong DNS, Clouflare DNS, Google DNS) тодорхойлно.
  • DNS серверийн зөв эсэхийг шалгахын тулд Bitdefender сайтаас (upgrade.bitdefender.com) сүлжээний холболт болон өгөгдлийг татаж үзнэ.
  • Бүх идэвхтэй сүлжээний холболтыг, мөн тэдгээрийг ашиглаж буй программуудыг жагсаана.
  • Шилжүүлэгч (redirector) байж болзошгүйг шалгахын тулд C:\Windows\system32\drivers\etc\hosts файлын агуулгыг жагсаана.
• Browsers (Хөтчүүд)

  Хөтчийн тохиргоо (proxy, эхлэх URL, хайлтын системийн URL гэх мэт) цуглуулагдаж, татах хавтас, өргөтгөл (extensions) болон plugin-уудыг шалгана.

  Internet Explorer, Chrome, Edge, Firefox болон тэдгээрт суурилсан хөтчүүдийг дэмжинэ. Анхдагч хөтчүүдийг жагсаана.

• Media

  Дараах мэдээллийг цуглуулна:

  • Дискийн доод түвшний мэдээлэл (GPT, MBR болон Boot sector скан).
  • Partition бүрийн үндэс дэх өндөр эрсдэлтэй файлууд.
  • Boot manager файлууд.
• Tasks (Даалгаврууд)

  Янз бүрийн эх сурвалжаас (API, Registry, XML, Jobs) ирсэн scheduled task-уудыг, мөн тэдгээрт заагдсан файлуудыг шалгана.

• Forensics

  Дараах үйлдлүүдийг гүйцэтгэнэ:

  • Prefetch файлуудыг задлан, тэдгээрт заагдсан файлуудыг шалгана.
  • Superfetch файлуудыг задлан, тэдгээрт заагдсан файлуудыг шалгана.
  • Windows event log-уудыг цуглуулна.
  • Түр хавтаснуудын файлуудыг шалгана.
  • Хөтчийн татах хавтаснуудын файлуудыг шалгана.
  • (заавал биш) Заасан хавтаснуудын файлуудыг шалгана.
  • Системийн бичих эрхтэй хуваалцсан хавтаснуудын (SMB) файлуудыг шалгана.
  • Application Compatibility Cache (AppCompatCache)-аас дараах файлуудыг шалгана:
    • AmCache - тусгай registry hive. Ажиллуулсан файлууд, саяхан үүсгэсэн shortcut-ууд болон саяхан суулгасан driver-уудын мэдээллийг агуулна.
    • Recent File Cache - ажиллуулсан файлуудын мэдээллийг агуулна.
    • FileInventory - тодорхой хавтас доорх ажиллах файлуудын мэдээллийг агуулна.
    • PropCache - системд суулгасан эсвэл ажиллуулсан driver файлуудын мэдээллийг агуулна.
    • FullCompatReport - системд суулгасан болон / эсвэл ажиллаж буй программуудын мэдээллийг агуулна.
    • ShimCache - Registry дахь тусгай байршлыг задалдаг бөгөөд ажиллуулсан файлуудын мэдээллийг агуулна.
  • Программ ажилласан эсэхийн нотолгоог олохын тулд Background Activity Moderator (BAM) болон Desktop Activity Moderator (DAM)-ийг шалгана.
  • Registry-ээс авсан саяхан нээсэн баримтуудын жагсаалтад байгаа файлуудыг шалгана.
  • Системд идэвхтэй байгаа mutex-үүдийг шалгана.
  • UserAssist registry түлхүүрээс саяхан нээсэн ажиллах файл болон shortcut-уудын мэдээллийг цуглуулна.
  • PowerShell командын түүх болон profile-уудыг цуглуулна.
  • Remote Desktop Connection-ийн түүх болон Remote Desktop-ийн түүхийг цуглуулна.
  • TeamViewer-ээс дараах мэдээллийг цуглуулна:
    • Логууд
    • Холболтууд
    • TVC тохиргооны файлууд
  • Recycle bin дахь файлуудыг шалгаж, шаардлагатай бол хувилбар, header болон гарын үсгийн мэдээллийг цуглуулна.
  • Accessibility боломжуудын (Sticky keys) файлуудыг шалгана.
  • Audit Policy - системийн аудитын мэдээллийг цуглуулна.
  • IconCache.db - программуудтай холбоотой дүрсний cache-ийн мэдээллийг агуулна.
  • AnyDesk-ээс дараах мэдээллийг цуглуулна:
    • Логууд
    • Холболтууд
  • System Resource Usage Monitor (SRUM)-оос мэдээлэл цуглуулна. Энэ нь саяхан ажилласан программуудын тухай янз бүрийн статистик агуулдаг.
  • Microsoft Exchange-ийн лог болон файлуудыг шалгана.
  • WebCache-ээс мэдээлэл (файлын нэр, url, үүсгэсэн цаг гэх мэт) цуглуулна. Энэ нь вэб cache, түүх, татаж авалт, cookie зэрэг төрөл бүрийн мэдээлэл агуулсан хэд хэдэн хүснэгтээс бүрдэнэ.
• Bitdefender

  Bitdefender хамгаалалтын агентын (суулгасан бол) тухай мэдээллийг цуглуулна:

  • Event логууд
  • Quarantine файлын жагсаалт
  • Скан логууд
  • Бүтээгдэхүүний хувилбар
  • Тохиргоо
  • Exception дүрмүүд
  • Signature-ууд
  • Суулгасан модулиуд
  • Advanced Threat Control (ATC)
  • Gemma логууд
  • Feedback файлууд