Forensic C&C3 Root-me

[yuanctf]

Chào mn. Mình đang tìm hiểu về forensic mà gặp bài này khó quá làm hoài cũng không hiểu process nào là malware? AI có exp truyền cho mình với được không ạ? Mình show het proces ra rồi mà show dll ra cũng không thể nào biết được.
https://www.root-me.org/en/Challenges/Forensic/Command-Control-level-3
Nếu ai đã làm rồi giúp mình 1 vài hint với ạ.! xin cảm ơn rất rất rất nhiều !

 

Bài này dễ mà. :-"

 

Bài này dễ mà. :-"

Em mới tập chơi ctf... em dùng volatility show hết pslist với dlllist từng proces rồi mà vẫn không biết biết làm sao! anh cho em 1 ít hint với ạ )))