|
|
|
知识路径： > 网络安全应急响应技术原理与应用 > 网络安全应急响应技术与常见工具 > 网络安全评估（恶意代码检测、漏洞扫描、文件完整性检测、系统配置文件检测、网卡混杂模式检查、日志文件审查等） > 网络安全评估 >
|
|
考试要求：掌握
相关知识点：7个
|
|
|
|
|
利用恶意代码检测工具分析受害系统是否安装了病毒、木马、蠕虫或间谍软件。常用的恶意代码检测工具主要有D盾_Web查杀（英文名WebShellKill）、chkrootkit、rkhunter以及360杀毒工具等。下图显示了使用D盾_Web查杀来检测Web木马的过程。
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
