20154324 劉康權 Exp4 惡意代碼分析

一、實踐目標與內容 1.實踐目標 監控自己系統的運行狀態，查看是否有可疑的程序在運行。 使用多種工具分析一個之前實驗中生成的後門軟件。 假定將來工作中你覺得自己的主機有問題，就可以用實驗中的這個思路，先整個系統監控看能不能找到可疑對象，再對可疑對象進行進一步分析，好確認其具體的行爲與性質。 2.實踐內容 系統運行監控 （1）使用如計劃任務，每隔一分鐘記錄自己的電腦有哪些程序在聯網，連接的外部IP是

>>阅读原文<<