利用Sysmon 定位域名解析進程

利用Sysmon定位域名解析進程 一、使用說明 1、使用場景 （1）在殺軟不能查殺的情況下，用戶也沒有相關經驗去找到解析惡意域名所對應的進程文件時； （2）某些惡意樣本對遠控域名的請求並不是持 ...