Exp4 恶意代码分析
Exp4 恶意代码分析 目录 Exp4 恶意代码分析 一、实践目标 二、实践内容 Ⅰ.系统运行监控—任务计划 1.写好脚本（实际上就是命令行语句）netcontrol1227.bat，再新建 ...
原文：Exp4 恶意代码分析
Exp 恶意代码分析 x 系统运行监控 这次实验的第一部分是对自己的主机进行系统监控，尝试能否发现异常情况。 我的主机是windows 家庭中文版，主要用来写作业，由于硬盘容量小，没有安装影音娱乐软件。我觉得应该发现不了什么问题。 结合windows计划任务与netstat命令 netstat是一个监控TCP IP网络的非常有用的命令行工具，我们可以结合windows自带的计划任务，每 分钟执行n ...
2018-04-13 14:35 1 1294 推荐指数：
相关推荐
2017-2018-2 20155315《网络对抗技术》Exp4：恶意代码分析
实验目的 是监控你自己系统的运行状态，看有没有可疑的程序在运行。 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控 ...
2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析
2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 目录 2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 1 基础知识 1.1 恶意代码的概念与分类 ...
2018-2019 20165208 网络对抗 Exp4 恶意代码分析
2018-2019 20165208 网络对抗 Exp4 恶意代码分析 目录 2018-2019 20165208 网络对抗 Exp4 恶意代码分析 实验内容 系统运行监控（2分） 恶意软件分析（1.5分 ...
2018-2019-2 网络对抗技术 20165318 Exp4 恶意代码分析
2018-2019-2 网络对抗技术 20165318 Exp4 恶意代码分析 原理与实践说明 实践目标 实践内容概述 基础问题回答 实践过程记录 1.使用schtasks指令监控系统 2.使用 ...
2020-2021-2 网络对抗技术 20181318 Exp4 恶意代码分析
一、实验目标 监控自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控 ...
恶意代码分析
20175314 2020-4 《网络对抗技术》Exp4 恶意代码分析 Week8 目录 20175314 2020-4 《网络对抗技术》Exp4 恶意代码分析 Week8 一、实践目标 1、实践对象 2、实践内容 ...
恶意代码分析
上次实验做的是后门原理与实践，里面已经大概讲了杀软的原理。同时也发现杀软很多时候不能识别病毒库中没有的病毒，这时候就需要自己对恶意程序进行分析了。基本的思路就是通过添加对系统的监控，查看监控的日志来分析哪些程序有可能是恶意程序，然后再对这些程序进行分析。 通常恶意代码会建立不必要的网络连接 ...