ردگیری فایل های اجرایی مخرب اجرا شده بر روی سیستم ویندوزی

یکی از اقدامات برای پاسخگویی به حوادث شناسایی فایل های اجرایی در سطح سیستم عامل می باشد.

یکی از نقاط بررسی و کشف شواهد و مدارک اجرای یک فایل بر روی بستر ریجستری است.

لذا چالش حاضر به این موضوع می پردازد.