剧集

恶意软件搜寻

替换为 Mark Russinovich

Microsoft Ignite 2015

Mark 概述了多个 Sysinternals 工具，包括进程监视器、进程资源管理器、自动运行和新的 Sysmon 工具，重点介绍可用于恶意软件分析和删除的功能。 这些实用工具支持对进程、文件系统和注册表活动以及自动启动执行点进行深入检查和控制。 他演示了它们的恶意软件搜寻功能，包括一些最新、真实的恶意软件示例，并使用这些工具来识别和清理恶意软件。