20145307陈俊达《网络对抗》Exp4 恶意代码分析

20145307陈俊达《网络对抗》Exp4 恶意代码分析 基础问题回答 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 使用schtasks指令设置一个计划任务，指定每隔一定时间记录主机的联网记录或者是端口开放、注册表信息来分析有没有可以的相关记录 通过sysmon工具，配置好记录事件的文件，之后在事件查看

>>阅读原文<<