防病毒复习要点

（一）nc用法（作为客户端，服务器；传输文件；作为后门；作为跳板；其它用法）
（二）aports、tcpview观察进程关联的端口
（三）增加可执行文件的大小，使其依然能够正常运行
（四）nmap用法（各种扫描方式，生成报告文件）
（五）批处理脚本编写（阅读理解，循环，死循环），VBS脚本，Perl脚本基础知识
（六）ARK工具使用（如wsyscheck,Xuetr,冰刃，进程管理工具等）
（七）使用filemon分析程序的行为（文件相关的操作）
（八）文件完整性实验，计算Hash值
（九）木马行为分析,根据要求写出分析思路、过程或结果
（十）文件夹伪装（两种方式）
（十一）其它相关工具的用法

考试的时会提供一个答卷文件 00_姓名.doc ,请将其改为 自己的两位学号和姓名，答题和截图粘贴到其中。

!!!自己的答卷文件在整个考试过程中必须处于打开状态!!!
!!!从而每一张截图中，可以看到下面任务栏中显示有自己的学号或姓名!!!
!!!否则答卷无效!!!