ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਾ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਅਤੇ ਰਣਨੀਤੀਆਂ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ

ਟਰੇਸ ਫਾਈਲਾਂ, ਜਾਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ, XP ਤੋਂ ਬਾਅਦ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਹਨ। ਉਦੋਂ ਤੋਂ, ਉਹਨਾਂ ਨੇ ਮਾਲਵੇਅਰ ਸਮੇਤ ਸੌਫਟਵੇਅਰ ਦੇ ਟਰੇਸ ਲੱਭਣ ਵਿੱਚ ਡਿਜੀਟਲ ਫੋਰੈਂਸਿਕ ਅਤੇ ਕੰਪਿਊਟਰ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਮਾਹਿਰਾਂ ਦੀ ਮਦਦ ਕੀਤੀ ਹੈ। ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਗਰੁੱਪ-ਆਈਬੀ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਮਾਹਿਰ ਓਲੇਗ ਸਕੁਲਕਿਨ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀ ਲੱਭ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸਨੂੰ ਕਿਵੇਂ ਕਰਨਾ ਹੈ।

ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਨੂੰ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ %ਸਿਸਟਮ ਰੂਟ% ਪ੍ਰੀਫੈਚ ਅਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਸੇਵਾ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਅਸੀਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਵੇਖਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਇਸਦੇ ਨਾਮ ਵਿੱਚ ਦੋ ਭਾਗ ਹਨ: ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦਾ ਨਾਮ ਅਤੇ ਇਸਦੇ ਮਾਰਗ ਤੋਂ ਅੱਠ-ਅੱਖਰਾਂ ਦਾ ਚੈਕਸਮ।

ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਵਿੱਚ ਫੋਰੈਂਸਿਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਲਾਭਦਾਇਕ ਬਹੁਤ ਸਾਰੀ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ: ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦਾ ਨਾਮ, ਇਸ ਨੂੰ ਚਲਾਉਣ ਦੀ ਗਿਣਤੀ, ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀਆਂ ਸੂਚੀਆਂ ਜਿਨ੍ਹਾਂ ਨਾਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਇੰਟਰੈਕਟ ਕੀਤੀ, ਅਤੇ, ਬੇਸ਼ਕ, ਟਾਈਮਸਟੈਂਪ। ਆਮ ਤੌਰ 'ਤੇ, ਫੋਰੈਂਸਿਕ ਵਿਗਿਆਨੀ ਇੱਕ ਖਾਸ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਦੀ ਸਿਰਜਣਾ ਮਿਤੀ ਦੀ ਵਰਤੋਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਪਹਿਲੀ ਵਾਰ ਲਾਂਚ ਕਰਨ ਦੀ ਮਿਤੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਫਾਈਲਾਂ ਇਸਦੇ ਆਖਰੀ ਲਾਂਚ ਦੀ ਮਿਤੀ ਨੂੰ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਸੰਸਕਰਣ 26 (Windows 8.1) ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ - ਸੱਤ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਰਨ ਦੇ ਟਾਈਮਸਟੈਂਪ।

ਚਲੋ ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲੈ ਲਈਏ, ਏਰਿਕ ਜ਼ਿਮਰਮੈਨ ਦੇ ਪੀਈਸੀਐਮਡੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰੀਏ ਅਤੇ ਇਸਦੇ ਹਰੇਕ ਹਿੱਸੇ ਨੂੰ ਵੇਖੀਏ। ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਮੈਂ ਇੱਕ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਾਂਗਾ CCEANER64.EXE-DE05DBE1.pf.

ਤਾਂ ਆਓ ਸਿਖਰ ਤੋਂ ਸ਼ੁਰੂ ਕਰੀਏ। ਬੇਸ਼ੱਕ, ਸਾਡੇ ਕੋਲ ਫਾਈਲ ਬਣਾਉਣ, ਸੋਧ, ਅਤੇ ਐਕਸੈਸ ਟਾਈਮਸਟੈਂਪ ਹਨ:

ਉਹਨਾਂ ਦੇ ਬਾਅਦ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦਾ ਨਾਮ, ਇਸਦੇ ਮਾਰਗ ਦਾ ਚੈਕਸਮ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦਾ ਆਕਾਰ, ਅਤੇ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਦਾ ਸੰਸਕਰਣ ਹੁੰਦਾ ਹੈ:

ਕਿਉਂਕਿ ਅਸੀਂ ਵਿੰਡੋਜ਼ 10 ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ, ਅੱਗੇ ਅਸੀਂ ਸ਼ੁਰੂਆਤ ਦੀ ਗਿਣਤੀ, ਆਖਰੀ ਸ਼ੁਰੂਆਤ ਦੀ ਮਿਤੀ ਅਤੇ ਸਮਾਂ, ਅਤੇ ਪਿਛਲੀਆਂ ਲਾਂਚ ਮਿਤੀਆਂ ਨੂੰ ਦਰਸਾਉਂਦੇ ਸੱਤ ਹੋਰ ਟਾਈਮਸਟੈਂਪ ਦੇਖਾਂਗੇ:

ਇਹਨਾਂ ਤੋਂ ਬਾਅਦ ਵਾਲੀਅਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਇਸਦੇ ਸੀਰੀਅਲ ਨੰਬਰ ਅਤੇ ਬਣਾਉਣ ਦੀ ਮਿਤੀ ਸਮੇਤ:

ਆਖਰੀ ਪਰ ਘੱਟੋ-ਘੱਟ ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਫਾਈਲਾਂ ਦੀ ਸੂਚੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੇ ਇੰਟਰੈਕਟ ਕੀਤਾ ਹੈ:

ਇਸ ਲਈ, ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਫਾਈਲਾਂ ਜਿਨ੍ਹਾਂ ਨਾਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੇ ਇੰਟਰੈਕਟ ਕੀਤਾ ਹੈ ਉਹ ਬਿਲਕੁਲ ਉਹੀ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਮੈਂ ਅੱਜ ਫੋਕਸ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ। ਇਹ ਉਹ ਡੇਟਾ ਹੈ ਜੋ ਡਿਜੀਟਲ ਫੋਰੈਂਸਿਕ, ਕੰਪਿਊਟਰ ਘਟਨਾ ਪ੍ਰਤੀਕ੍ਰਿਆ, ਜਾਂ ਸਰਗਰਮ ਧਮਕੀ ਦੇ ਸ਼ਿਕਾਰ ਵਿੱਚ ਮਾਹਿਰਾਂ ਨੂੰ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਫਾਈਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਤੱਥ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਸਗੋਂ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਖਾਸ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦਾ ਪੁਨਰਗਠਨ ਕਰਨ ਲਈ ਵੀ। ਅੱਜ, ਹਮਲਾਵਰ ਅਕਸਰ ਡੇਟਾ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਮਿਟਾਉਣ ਲਈ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, SDelete, ਇਸ ਲਈ ਕਿਸੇ ਵੀ ਆਧੁਨਿਕ ਡਿਫੈਂਡਰ - ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਮਾਹਰ, ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਮਾਹਰ, ਥ੍ਰੇਟਹੰਟਰ ਲਈ ਕੁਝ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਦੇ ਘੱਟੋ-ਘੱਟ ਟਰੇਸ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਜ਼ਰੂਰੀ ਹੈ। ਮਾਹਰ.

ਆਉ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਰਣਨੀਤੀ (TA0001) ਅਤੇ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਤਕਨੀਕ, ਸਪੀਅਰਫਿਸ਼ਿੰਗ ਅਟੈਚਮੈਂਟ (T1193) ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ। ਕੁਝ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਆਪਣੇ ਨਿਵੇਸ਼ਾਂ ਦੀ ਚੋਣ ਵਿੱਚ ਕਾਫ਼ੀ ਰਚਨਾਤਮਕ ਹੁੰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਸਾਈਲੈਂਸ ਗਰੁੱਪ ਨੇ ਇਸਦੇ ਲਈ CHM (Microsoft Compiled HTML Help) ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਇਸ ਤਰ੍ਹਾਂ, ਸਾਡੇ ਸਾਹਮਣੇ ਇੱਕ ਹੋਰ ਤਕਨੀਕ ਹੈ - ਕੰਪਾਇਲਡ HTML ਫਾਈਲ (T1223)। ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਲਾਂਚ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ hh.exe, ਇਸ ਲਈ, ਜੇਕਰ ਅਸੀਂ ਇਸਦੀ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਇਹ ਪਤਾ ਲਗਾਵਾਂਗੇ ਕਿ ਪੀੜਤ ਦੁਆਰਾ ਕਿਹੜੀ ਫਾਈਲ ਖੋਲ੍ਹੀ ਗਈ ਸੀ:

ਆਉ ਅਸਲ ਕੇਸਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖੀਏ ਅਤੇ ਅਗਲੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਰਣਨੀਤੀ (TA0002) ਅਤੇ CSMTP ਤਕਨੀਕ (T1191) ਵੱਲ ਵਧੀਏ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਕਨੈਕਸ਼ਨ ਮੈਨੇਜਰ ਪ੍ਰੋਫਾਈਲ ਇੰਸਟੌਲਰ (CMSTP.exe) ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਚੰਗੀ ਉਦਾਹਰਣ ਕੋਬਾਲਟ ਸਮੂਹ ਹੈ। ਜੇਕਰ ਅਸੀਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਦੇ ਹਾਂ cmstp.exe, ਫਿਰ ਅਸੀਂ ਦੁਬਾਰਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹਾਂ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ:

ਇੱਕ ਹੋਰ ਪ੍ਰਸਿੱਧ ਤਕਨੀਕ ਹੈ Regsvr32 (T1117)। regsvr32.exe ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਕਸਰ ਲਾਂਚ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਥੇ ਕੋਬਾਲਟ ਸਮੂਹ ਤੋਂ ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ ਹੈ: ਜੇਕਰ ਅਸੀਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਦੇ ਹਾਂ regsvr32.exe, ਫਿਰ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਕੀ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ:

ਅਗਲੀਆਂ ਰਣਨੀਤੀਆਂ ਹਨ ਪਰਸਿਸਟੈਂਸ (TA0003) ਅਤੇ ਪ੍ਰੀਵਿਲੇਜ ਐਸਕੇਲੇਸ਼ਨ (TA0004), ਇੱਕ ਤਕਨੀਕ ਵਜੋਂ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਿਮਿੰਗ (T1138) ਦੇ ਨਾਲ। ਸਿਸਟਮ ਨੂੰ ਐਂਕਰ ਕਰਨ ਲਈ ਇਸ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ Carbanak/FIN7 ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰੋਗਰਾਮ ਅਨੁਕੂਲਤਾ ਡੇਟਾਬੇਸ (.sdb) ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ sdbinst.exe. ਇਸ ਲਈ, ਇਸ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਦੀ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਅਜਿਹੇ ਡੇਟਾਬੇਸ ਦੇ ਨਾਮ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸਥਾਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਸਾਡੀ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ:

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਵਿੱਚ ਦੇਖ ਸਕਦੇ ਹੋ, ਸਾਡੇ ਕੋਲ ਨਾ ਸਿਰਫ਼ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਵਰਤੀ ਗਈ ਫਾਈਲ ਦਾ ਨਾਮ ਹੈ, ਸਗੋਂ ਇੰਸਟਾਲ ਕੀਤੇ ਡੇਟਾਬੇਸ ਦਾ ਨਾਮ ਵੀ ਹੈ।

ਆਉ ਪ੍ਰਬੰਧਕੀ ਸ਼ੇਅਰਾਂ (T0008) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਨੈੱਟਵਰਕ ਪ੍ਰਸਾਰ (TA1077), PsExec ਦੇ ਸਭ ਤੋਂ ਆਮ ਉਦਾਹਰਣਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੀਏ. PSEXECSVC ਨਾਮ ਦੀ ਸੇਵਾ (ਬੇਸ਼ਕ, ਜੇਕਰ ਹਮਲਾਵਰਾਂ ਨੇ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ ਤਾਂ ਕੋਈ ਹੋਰ ਨਾਮ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ -r) ਨੂੰ ਨਿਸ਼ਾਨਾ ਸਿਸਟਮ 'ਤੇ ਬਣਾਇਆ ਜਾਵੇਗਾ, ਇਸ ਲਈ, ਜੇਕਰ ਅਸੀਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਕੀ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ:

ਮੈਂ ਸੰਭਵ ਤੌਰ 'ਤੇ ਉੱਥੇ ਹੀ ਖਤਮ ਕਰਾਂਗਾ ਜਿੱਥੇ ਮੈਂ ਸ਼ੁਰੂ ਕੀਤਾ ਸੀ - ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣਾ (T1107)। ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਨੋਟ ਕੀਤਾ ਹੈ, ਬਹੁਤ ਸਾਰੇ ਹਮਲਾਵਰ ਹਮਲੇ ਦੇ ਜੀਵਨ ਚੱਕਰ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਮਿਟਾਉਣ ਲਈ SDelete ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਅਸੀਂ ਪ੍ਰੀਫੈਚ ਫਾਈਲ ਦੇ ਡੇਟਾ ਨੂੰ ਵੇਖਦੇ ਹਾਂ sdelete.exe, ਫਿਰ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਮਿਟਾਇਆ ਗਿਆ ਸੀ:

ਬੇਸ਼ੱਕ, ਇਹ ਤਕਨੀਕਾਂ ਦੀ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸੂਚੀ ਨਹੀਂ ਹੈ ਜੋ ਪ੍ਰੀਫੈਚ ਫਾਈਲਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਦੌਰਾਨ ਖੋਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਇਹ ਸਮਝਣ ਲਈ ਇਹ ਕਾਫ਼ੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਨਾ ਸਿਰਫ਼ ਲਾਂਚ ਦੇ ਨਿਸ਼ਾਨ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਸਗੋਂ ਖਾਸ ਹਮਲਾਵਰ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦਾ ਪੁਨਰਗਠਨ ਵੀ ਕਰ ਸਕਦੀਆਂ ਹਨ। .

ਸਰੋਤ: www.habr.com