摘要： Exp4 恶意代码分析 ======== 4.1 基础问题回答 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 首先想到的肯定是用我们这次实验所用到的方法，用schtasks来建立每隔一段时间对主机联网 阅读全文