如何确定恶意软件是否在自己的电脑中执行过？

很不幸，你在自己的电脑里发现了一个恶意的可执行程序!那么问题来了：这个文件到底有没有执行过? 在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。 Windows Prefetch Windows Prefetch(Win

>>阅读原文<<