典型文献
基于PowerShell脚本的可疑程序取证工具设计
文献摘要：
安全用户经常需要分析并找出系统中的可疑程序.利用Windows的PowerShell、WMI和内置程序实现了一个可疑程序取证工具,它能够辅助安全用户对可疑程序进行分析和取证.相较于第三方工具,该工具更加方便、安全、可靠,在某些方面也更加智能.测试结果表明,该工具能够切实地辅助安全用户识别可疑程序,收集与可疑程序有关的重要数据.
文献关键词：
PowerShell;可疑程序;安全;取证
中图分类号：
作者姓名：
张泽;陈顺材;郭雅楠;余子龙;靖阔;杨建强
作者机构：
湖北文理学院计算机工程学院,湖北 襄阳 441053
文献出处：
引用格式：
[1]张泽;陈顺材;郭雅楠;余子龙;靖阔;杨建强-.基于PowerShell脚本的可疑程序取证工具设计)[J].计算机时代,2022(02):23-26,30
A类：
可疑程序
B类：
PowerShell,脚本,取证工具,工具设计,Windows,WMI,内置,程序实现,用户识别,重要数据
AB值：
0.259686
相似文献
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
