Bir sistem yöneticisi, bir dosya bütünlüğü izleme aracından şu uyarıyı alır: cmd.exe dosyasının hash değeri değişti. Sistem yöneticisi işletim sistemi günlüklerini kontrol eder ve son iki ay içinde hiçbir yama uygulanmadığını fark eder. Aşağıdakilerden hangisi büyük olasılıkla meydana gelmiştir?

cmd.exe gibi kritik bir sistem dosyasının hash değerinin değişmesi ve son iki ay içinde yama uygulanmamış olması, kötü amaçlı bir faaliyetin güçlü bir göstergesidir. Rootkit'ler, genellikle sistem dosyalarını değiştirerek veya gizleyerek varlıklarını gizleyen kötü amaçlı yazılımlardır. Bu durumda, rootkit'in cmd.exe dosyasını kendi kötü amaçlı sürümüyle değiştirmiş olması muhtemeldir. Son kullanıcı dosya izinlerini değiştirseydi, dosyanın içeriği ve dolayısıyla hash değeri değişmezdi. Kriptografik bir çakışma, iki farklı verinin aynı hash değerini üretmesi durumudur ve bu senaryoda bir dosyanın hash değerinin değişmesini açıklamaz. Dosya sisteminin anlık görüntüsü (snapshot) alınması, dosya içeriğini değiştirmez ve hash değerinin değişmesine neden olmaz.