2018-2019-2 網絡對抗技術 20165329 Exp4 惡意代碼分析

2018-2019-2 網絡對抗技術 20165329 Exp4 惡意代碼分析 1.實踐目標 監控你自己系統的運行狀態，看有沒有可疑的程序在運行。 分析一個惡意軟件，就分析Exp2或Exp3中生成後門軟件；分析工具儘量使用原生指令或sysinternals,systracer套件。 假定將來工作中你覺得自己的主機有問題，就可以用實驗中的這個思路，先整個系統監控看能不能找到可疑對象，再對可疑對象進行

>>阅读原文<<