原文:2018-2019 20165208 网络对抗 Exp4 恶意代码分析

网络对抗 Exp 恶意代码分析 目录 网络对抗 Exp 恶意代码分析 实验内容 系统运行监控 分 恶意软件分析 . 分 报告评分 分 基础问题回答 实践过程记录 . 系统运行监控 计划任务 正常导入 带时间批量导入 数据分析 . 系统运行监控 利用Sysmon 确定监控对象 写配置文件 注释 启动sysmon 在事件查看器里查看日志 利用Sysmon具体分析日志 . 恶意软件分析 virscan ...

2019-04-03 23:35 0 572 推荐指数:

查看详情

2017-2018-2 20155315《网络对抗技术》Exp4恶意代码分析

实验目的 是监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控 ...

Sun Apr 15 08:33:00 CST 2018 0 850
2018-2019 20165208 网络对抗 Exp5 MSF基础

2018-2019 20165208 网络对抗 Exp5 MSF基础 目录 2018-2019 20165208 网络对抗 Exp5 MSF基础 实验内容 基础问题回答 实践过程记录 1.一个主动攻击实践 ...

Sat Apr 13 03:29:00 CST 2019 0 634
2020-2021-2 网络对抗技术 20181318 Exp4 恶意代码分析

一、实验目标 监控自己系统的运行状态,看有没有可疑的程序在运行。 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控 ...

Mon Apr 12 02:38:00 CST 2021 0 289
Exp4 恶意代码分析

Exp4 恶意代码分析 0x1 系统运行监控 这次实验的第一部分是对自己的主机进行系统监控,尝试能否发现异常情况。 我的主机是windows 10家庭中文版,主要用来写作业,由于硬盘容量小,没有安装影音娱乐软件。我觉得应该发现不了什么问题。 结合windows计划任务与netstat命令 ...

Fri Apr 13 22:35:00 CST 2018 1 1294
Exp4 恶意代码分析

Exp4 恶意代码分析 目录 Exp4 恶意代码分析 一、实践目标 二、实践内容 Ⅰ.系统运行监控—任务计划 1.写好脚本(实际上就是命令行语句)netcontrol1227.bat,再新建 ...

Thu Apr 07 07:40:00 CST 2022 0 740
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM