파일 시스템 활동을 모니터해주는 툴 Process Monitor

Filter에 Enable Advanced Output옵션을 사용할 수 있다.

Process Montior로 무엇을 할 수 있으면 Snapshot기능을 사용할 수 있다.
악성코드 동작시키기전에 advanced output 모드를 켜두고 필터를 걸어둔다. 그리고 행위 분석을 한다.
Crtl+x로 취소하면된다.

시스템 내에서 일어나는 여러 행위들을 기록하는 툴 Sysmon (1)	2017.08.23
운영보안할 때 도와주는 툴 PC Hunter, SystemExplorer (0)	2017.08.23
언패커 (0)	2017.08.23
윈도우가 시작될 때 올라오는 프로그램을 정리해주는 툴 Autoruns (0)	2017.08.23
네트워크 상태(TCP등) 흐름을 보여주는 툴 TCPView (0)	2017.08.23