شناسایی فایل مخرب در سیستم ویندوز

شناسایی فعالیت مخرب فایل ها باینری اجرایی بر روی بستر کلاینت ها که به عنوان نظارت مستمر یا همان CSM است بخشی از فعالیت شکارچیان تهدید است. لذا در این چالش می بایست با آنالیز فایل pcap پیوست منشا آلودگی و همچنین script ها را که بر روی ویندوز احتمالا اجرا گردیده را کشف و شناسایی نمایید