摘要： 一、基础问题回答 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 可以用window7自带的schtasks，或者下载Sysmon进行对电脑的监控，不过分析起来，需要每一个都点开看，比较繁琐。或者使用wire 阅读全文