2018年4月18日
20155325 Exp4 恶意代码分析
摘要： 系统运行监控 （1）使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，你觉得它这么干合适不。如果想进一步分析的，可以有针对性的抓包。 导入数据 TCP 阅读全文
posted @ 2018-04-18 14:10 难能可贵成功犯傻 阅读(397) 评论(0) 推荐(0) 编辑