2017年4月2日
20145201李子璇 《网络对抗》恶意代码分析
摘要： 报告内容 1.实验后回答问题 （1）总结一下监控一个系统通常需要监控什么、用什么来监控。 注册表信息的增添修改删除。 用来进行网络连接的IP地址端口号。 程序的一系列行为 可以使用wireshark抓包分析，分析网络连接状态；查看软件注册表信息；使用SysTracer等软件查看一段时间内系统注册表信 阅读全文
posted @ 2017-04-02 17:14 20145201李子璇 阅读(269) 评论(0) 推荐(0) 编辑