2017年4月2日
20145223 杨梦云 《网络对抗》恶意代码分析
摘要： 20145223 杨梦云 《网络对抗》恶意代码分析 问题回答 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 可以使用sysmon工具，在日志里可以看到在什么地方什么地点启动了一个可疑的程序，除了知道它 阅读全文
posted @ 2017-04-02 21:10 145223 阅读(274) 评论(0) 推荐(0) 编辑