Windows執行程式市集

Windows執行程式市集 


Step1. 打開命令提示字元(你可以在左下角 Windows 搜尋中輸入 CMD

Step2.然後輸入以下指令(注意檔案是放在D磁碟機):

tasklist /v /fo csv D:/tasklist.csv

Step3.Excel打開D:/tasklist.csv

Step4.新心資安科技提供「Windows執行程式市集」的Google表單,網址為

https://docs.google.com/forms/d/e/1FAIpQLSfk_4nm64Owa2wkOsdzlxA_2C-4kYMhqTKpje823sGaydhO6A/viewform


企業的網路管理者或個人可以將前述步驟所得到,感覺有異狀的程式,透過提交表單的方式提供給本公司,本公司收到後將會進行研判。

Step4.研判結果會寫在下面這個google試算表

https://docs.google.com/spreadsheets/d/1tS1_Q1cF0dGN4ChPoDNSougpk53uNgcg5zzWeoo47zc/edit#gid=156497831





沒有留言:

發佈留言

歡迎留下寶貴意見

暗藏危機的http

 暗藏危機的http 剛才在翻公司過往的文件,偶然發現公司2008年合作夥伴的合作資料。想著好久沒見了,想去看看網站是否還在。結果是http port 80連線,想寫信提醒更新https時發現警訊。原來https 443 port已經被New CobaltStrike found...