2022-06-08 阅读(115)

那么除了可以通过MS config，你可以直接检查注册表，注册表当中，包含着software，Microsoft，windows，converse and wrong。 下面的这个就是咱们对应的开机自启动，那么不光是咱们对应的，那么...

2022-06-08 阅读(219)

那么在这里这里应该是没有问题，新建了对应内容，那么只需要修改对应的内容，在这里添加数值就行，我们给它添加一个内容，我们在桌面给大家新建一个对应的，内容点exe,当然它不...

2022-06-07 阅读(181)

我们打开的话右键open为note，PAD可以看到是可以进行一个正常打开，但是给它进行保存的话，那么比如说保存，保存之后2.2探测，可以看到没有任何内容，但是我们右键然后拷贝对应的...

2022-06-07 阅读(264)

它是一个恶意代码，那么我们很确定这样一个内容是一个恶意代码，并且这里也可以点击detatos查看它的细节内容，以及我们 with election这样一些内容，那么同时它的behavior相关的这个行...

2022-06-07 阅读(279)

此时我们这个隐藏的文件扩展名就进行展示，点击确定，那么现在有这样一个文件，如果说我们对它进行一个修改修改为一个比如说我们这里木马点ese回撤，那么虽然它不能运行，但是...

2022-06-06 阅读(204)

大家好，欢迎来到我们的课程，那么接下来我们来介绍文件，分析相关的这个浏览器信息的分析。那咱们对应的服务器很有可能遭受到对应的入侵，被黑客拿到对应的权限，那么此时它...

2022-06-06 阅读(219)

我们可以通过开机启动文件，来进行查看自己是否中招，因为他如果这个开机启动文件或者程序，不是你自己设置的，那么很有可能你现在就需要对不是自己设置的这样一个开启启动程...

2022-06-06 阅读(472)

欢迎来到我们课程，那么从本章节开始，我们将介绍windows系统相关的分析排查技术，我们首先来了解一下什么是windows分析排查，那分析排查是指对咱们windows系统当中对应的这个文件以...

2022-05-31 阅读(170)

物理安全我们讲完了以后，下面我们来看看我们整个的一个系统安全是如何去做的。讲到系统安全的话，这个对我们来讲太重要了。为什么这么说，因为系统安全做不好的话，你就不能...