Системный администратор получает следующее предупреждение от инструмента мониторинга целостности файлов: хэш файла cmd.exe изменился. Системный администратор проверяет логи ОС и замечает, что никаких патчей за последние два месяца не применялось. Что из перечисленного наиболее вероятно произошло?

Изменение хеша системного файла, такого как cmd.exe, без применения патчей или обновлений, является сильным индикатором несанкционированного доступа или вредоносной активности. Руткиты часто изменяют системные файлы для скрытия своего присутствия и сохранения постоянства в системе. Изменение прав доступа конечным пользователем (A) маловероятно изменит хеш файла. Криптографическая коллизия (B) крайне редка в реальных условиях и не является типичной причиной изменения хеша системного файла. Снимок файловой системы (C) не изменяет хеши файлов, а создает их копию в определенный момент времени. Таким образом, развертывание руткита (D) является наиболее вероятным объяснением.