Exp4 系統動態監控 20155113徐步橋

Exp3 系統動態監控 1. 實踐目標 1.1是監控你自己系統的運行狀態，看有沒有可疑的程序在運行。 1.2是分析一個惡意軟件，就分析Exp2或Exp3中生成後門軟件；分析工具儘量使用原生指令或sysinternals,systracer套件。 1.3假定將來工作中你覺得自己的主機有問題，就可以用實驗中的這個思路，先整個系統監控看能不能找到可疑對象，再對可疑對象進行進一步分析，好確認其具體的行爲與

>>阅读原文<<