EXP4 惡意代碼分析 20154310

一、實踐目標 1.監控自己系統的運行狀態，看有沒有可疑的程序在運行。 2.分析一個惡意軟件，分析Exp2或Exp3中生成後門軟件。 二、實踐步驟 1.系統運行監控 使用 netstat 定時監控 首先創建一個txt文件，用來將記錄的聯網結果按格式輸出到netstatlog.txt文件中，內容爲： date /t >> c:\netstatlog.txt time /t >> c:\netstatl

>>阅读原文<<