วิธีเช็คเวลาที่โดนเข้ารหัสด้วย Everything

หลังจากที่ ขั้นตอนการเก็บ Log เครื่องที่โดน Ransomware

1. เปิด Program Everything

2. เช็คว่า ransomware เป็นสกุลอะไร เช่น .faust หรือ .lockbit จาก ไฟล์ต่างๆในเครื่อง

3. กรอกสกุลของไฟล์ที่เข้ารหัส และเรียง Date Modified เพื่อหาเวลาเข้ารหัส

4. สรุป IP, Hostname, Encryption time