VirusTotal的進擊
UUU 出品文章 作者:唐任威 而 Process Explorer 到了第 16 版之後,更提供了一個殺手級的功能 – 整合 VirusTotal。啟用方式非常簡單,只需要勾選「Options」選單中「VirusTotal.com」選單下的「Check VirusTotal.com」即可。在啟動該選項後,Process Explorer 就會針對每個執行中的程式顯示其 VirusTotal 上的病毒掃描結果,甚至連程式載入模組的掃描結果都有。 Autoruns 是一個用來檢測 Windows 開機時會自動載入哪些程式項目的工具。如果惡意程式的啟動方式跟作業系統開機項目有關,則透過 Autoruns 將可輕鬆找出有問題的開機項目。 Process Explorer Autoruns for Windows Sigcheck WSCC 整合工具箱,包含上面三個