2023年4月6日
恶意代码分析
摘要： 恶意代码分析 基础问题回答 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所以想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 监视系统的网络流量 以识别任何可疑活动。这可以使用网络监控工具（如Wireshark或tcpdump）来完成。 监视系统的文件系统 阅读全文
posted @ 2023-04-06 22:10 201230RookieHacker 阅读(572) 评论(0) 推荐(0)