Live2D
2018年4月11日
20154327 Exp4 恶意代码分析
摘要： 基础问题回答 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 监控网络连接 监控是否创建新的进程 监控注册表项目 监控系统日志 （2）如果已经确定是某个程序或进程有问题，你有什么工具可以进一步得到它的哪 阅读全文
posted @ 2018-04-11 17:23 lovezh 阅读(597) 评论(0) 推荐(0) 编辑