应急响应实践课程

1-1

Windows排查分析 - 开机启动项检查无论是什么木马 什么恶意程序 都可能是开机自启动的程序，因此可以在开机自启动的位置寻址未签名的开机自启动程序，继续检查是否是恶意代码。

1-2

Windows排查分析 - temp临时文件夹异常文件排查介绍恶意代码为什么要使用 Temp文件夹 以及如何排查分析

1-3

Windows排查分析 - 浏览器信息记录对浏览器中的信息进项排查分析

1-4

Windows排查分析 - 文件时间属性分析介绍Windows系统下 文件时间属性分析 创建时间、修改时间、访问时间。以及中国菜刀修改时间属性的操作，与具体实质修改内容。

1-5

Windows排查分析 - 最近打开文件分析介绍如何在Windows系统中找到最近使用过的一些程序，并对程序进行简单分析。

1-6

Windows排查分析 - 可疑进程发现与关闭介绍如何利用windows系统 cmd命令 查看网络连接状态与进程信息 并关闭可疑进程。

1-7

Windows系统信息 - 异常计划任务排查介绍在Windows系统下如何查看 计划任务，以及如何关闭异常计划任务。

1-8

Windows系统信息 - 隐藏账户发现与删除介绍隐藏账号技术，以及如何发现与删除。

1-9

Windows系统信息 - 恶意进程发现与关闭介绍利用 psexplorer进行恶意进程的发现与关闭

1-10

Windows系统信息 - 补丁信息查看与发现介绍如何查看补丁信息 与 卸载。