2017年3月31日
20145219《网络对抗》恶意代码分析
摘要： 20145219《网络对抗》恶意代码分析 基础问题回答 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 1、用schtasks指令进行监控，然后查看日志文件。 2、配置sysmon，然后用事件查看器进行查看。 阅读全文
posted @ 2017-03-31 23:01 20145219宋歌 阅读(198) 评论(0) 推荐(0) 编辑