İkilinin başlığını okumak

Altay Kargo'nun güvenlik ekibi bir e-posta ekinden çıkan suphe.exe dosyasını sana gönderdi. Dosyayı çalıştırmadan, yalnız başlığını ve bölüm tablosunu okuyarak ilk değerlendirmeni yapman isteniyor.

Elinde üç kayıt var: dosyanın ilk baytlarını gösteren onaltılık döküm, bölüm tablosu ile giriş noktası bilgisi, kısa bir çözümleme (disassembly) parçası ile içe aktarma tablosu.

Modülde öğrendiğin kuralları uygula: sihirli sayıdan biçimi tanı, giriş noktasının hangi bölümde durduğuna bak, kayıtçı değerlerini elle izle, şüpheli içe aktarmaları listede ara.

Dosyayı çalıştırman gerekmiyor. Görevin yalnız okumak ve izlemek.