摘要： 20155318 《网络攻防》Exp4 恶意代码分析 基础问题 1. 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 用sysmon软件进行监测，它会将运行的程序以日记的方式记录下来查看有无恶意代码在运行。 阅读全文