阅读440 返回首页    go 微软 go windows


Poison ivy病毒工具做出的病毒,如何在windows7上进行检测

我是一名留学生,在国外上研究生,研究课题是APT高级持续性攻击的检测及防御。

实验环境:一台攻击者的电脑

                 一台被攻击者的电脑

                 一个防火墙和一个服务器

电脑系统:windows 7

流程:我用攻击者电脑给被攻击者电脑发了一份用poison ivy做出的病毒。实验成功了。

问题:我从被攻击者的电脑日志中却找不到发过来病毒的任何信息。只能从任务管理器中看的到,为什么电脑日志中不显示病毒的信息呢?电脑日志中的软件日志,系统日志,安全日志都没有检测到任何关于这个病毒的信息,这是为什么?

求解答orz



最后更新:2017-05-12 11:27:38

  上一篇:go windows10 windows defender不能开机自动启用
  下一篇:go win8.1无法启动windows defender