5、WMIC工作列表（WMIC Job List）
這是個看起來最不可能發(fā)現任何東西的項目，因為絕大多數惡意軟件都不用jobs，但是在例如MPlug的一些版本中，是很容易檢測出的。輸入【wmic job list full】，你能夠獲得一個【沒有可用實例】的回執(zhí)，這就意味著沒有已安排的項目在執(zhí)行。
6、Netstat
莫忘記基礎，如果IP是谷歌或者stealyourbanknumber.su.【netstat -abno】的，輸出可能需要搜索來查看，即使這樣可以還是尋找奇異的外部站點端口號碼，如25、8080、6667等等。
Netstat控制如下：
-a 顯示所有連接和監(jiān)聽端口-b 顯示參與創(chuàng)建每個連接或者監(jiān)聽端口的可執(zhí)行文件-n 以數字形式顯示地址和端口號碼-o 顯示擁有的每個與鏈接相關的進程ID7、批處理文件版本
用一種簡單可重復的方式完成這些WMIC東西并生成一份報告，怎么樣呢？我已經有了。把東西都丟到一個批處理文件中，然后設置一個主機名參數，你甚至能夠在全網中使用它——獲得其他計算機的適當權限，方便進行遠程評估。
這個腳本可以讓你更清楚的了解HTML格式的輸出，其中包括了你從電腦中獲取的信息：
wmic /node:%1 computersystem get model,name,username,domain /format:htable > c:triage-%1.htmlwmic /node:%1 startup list full /format:htable >> c:triage-%1.htmlwmic /node:%1 process get description,processid,parentprocessid,commandline /format:htable >> c:triage-%1.htmlwmic /node:%1 service get name,processid,startmode,state,status,pathname /format:htable >> c:triage-%1.htmlwmic /node:%1 job list full /format:htable >> c:triage-%1.html
小編推薦閱讀
�；ǖ馁N身高手技巧攻略指南（打造無敵陣容，讓敵人聞風喪膽）
閱讀《明日之后》秋日森林寶箱位置探索攻略技巧大全（揭秘寶箱位置，輕松獲得珍貴道具）
閱讀姜子牙打野技能加點攻略與技巧大全（王者榮耀姜子牙打野出裝及技能加點詳解）
閱讀《一起來捉妖春節(jié)活動技巧攻略指南》（尾火虎打法技巧詳解，助你順利抓妖）
閱讀《暗區(qū)突圍聽聲訓練全攻略最新指南》（游戲迷必讀，提升聽覺技能的最佳方式）
閱讀《崩壞3》鬼鎧重磁暴斬解析最新（屬性、技能、加點一網打盡，玩轉鬼鎧重磁暴斬）
閱讀《鬼泣巔峰之戰(zhàn)》銘文升級攻略技巧指南，讓你的英雄更加強大�。ù蛟斐売⑿�，從銘文升級開始！）
閱讀《別惹農夫》小青隱藏皮膚解鎖攻略技巧大全（掌握這個關鍵，你也能擁有小青的另一面）
閱讀英雄聯盟手游32新符文效果一覽大全最新（掌握新符文，搭配出最強陣容�。�
閱讀反斗聯盟小護士勛章搭配推薦攻略秘籍（打造最強小護士，讓你成為團隊中的主力！）
閱讀混沌之鉆獲得途徑大全最新指南（黑色沙漠手游中如何輕松獲取混沌之鉆）
閱讀《和平精英》祝福卷軸分布位置一覽大全最新指南（找到祝福卷軸，開啟屬于你的福利！——以游戲為主的地圖指引）
閱讀《王者榮耀》云纓裝備獲取技巧攻略（一步步教你獲得最新皮膚，）
閱讀《DNF》阿拉德謀略戰(zhàn)智慧試煉攻略秘籍大全（打法技巧、關卡攻略、神器使用）
閱讀《坎公騎冠劍》速度解析攻略指南（閃電都比不上的極速體驗，游戲技巧大揭秘）
閱讀
