摘要： Exp4 恶意代码分析 基础问题回答 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所以想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 需要监控的有 修改了哪些注册表 创建了哪些进程 占用了哪些端口 修改、查看了哪些文件 连接了哪些网络 监控方法： 定 阅读全文