安全技术与应用-排查思路
排查思路
- 方案一:工具取证排查(推荐):使用Windows官方的进程/链接/自启动分析工具进行排查。
- 使用工具取证排查方案时,建议如下软件工具:
表1 软件工具 工具名称
下载地址
ProcessExplorer
https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer
Tcpview
https://docs.microsoft.com/zh-cn/sysinternals/downloads/tcpview
Autoruns
https://docs.microsoft.com/zh-cn/sysinternals/downloads/autoruns
busybox-x86_64
https://busybox.net/downloads/binaries/1.16.1/busybox-x86_64
- 方案二:DOS系统命令排查:通过Windows主机DOS系统命令排查。