2022-06-20 阅读(155)

如果说我们直接在这里右键，然后选中我们对应的这个 flex helper service点ese右键，然后我们进行关闭 q process是那么会发现它是一种拒绝访问的状态，因为它是一种服务，因此我们只有停...

2022-06-20 阅读(165)

欢迎来到我们的课程，那么接下来我们来介绍恶意进程的发现与关闭。咱们对应的这个恶意代码可能会在windows系统当中来进行运行，运行之后它会以一种进程的方式来进行资源的分配和...

2022-06-16 阅读(126)

我们这里是以对应的kali linux MS17010漏洞给大家做演示，但实际情况可能是你运行了对应的木马或者是shell的建立连接，因此它对应的这个程序也是我们2.exe或者是其他内容，那么你可以找...

2022-06-16 阅读(221)

那么因此，我们只要找到了对应的端口号，那么再找到对应的进程，那么也可以找到对应的这个程序。那么咱们实际情况，在进行进程分析过程中，咱们要想分析当前计算机是否被植入...

2022-06-15 阅读(195)

服务器的隐藏管理员账户，它隐藏只是在终端，但是并没有在我们对应的这个用户管理这里，那我们再次注销就可以使用administrator对它进行一个删除。 那么打开耳它这样用户，那么打...

2022-06-14 阅读(203)

大家好，欢迎来到我们安全课程，那么接下来，我们来介绍一下，如何对最近打开或者使用的一些文件来进行分析。那么在windows系统当中，咱们如果在系统当中使用了某些文件或者新建...

2022-06-13 阅读(113)

那么这里我们进行了展现，首先net user test多了符号，然后test斜杠add创建了这样一个隐藏账号，并且将这个账号置于 administrator这样一个网络管理员或者是系统管理员的这个用户组当中，...

2022-06-10 阅读(307)

此时你就可以使用我们对应的这个工具来进行查看，那么我们给它进行一个刷新，这里是我们重新打开一下，它的download这样一个内容，那么它在这里是没有进行一个展现，那么在实际...

2022-06-09 阅读(250)

如果我们现在来进行一个访问，比如说访问百度。com回车，那么把这个内容关闭，历史记录给它关闭，然后添加,然后关闭。那么现在我们对应的这个历史记录我们来进行查看。那么在工...

2022-06-08 阅读(115)

那么除了可以通过MS config，你可以直接检查注册表，注册表当中，包含着software，Microsoft，windows，converse and wrong。 下面的这个就是咱们对应的开机自启动，那么不光是咱们对应的，那么...