如何知道Windows后台运行哪些命令？

Question

我不小心打开了一个带有恶意软件的Word文档，我需要知道它打开时在后台运行哪些命令。不久前，我看到有人在打开恶意文档文件时使用 python 脚本显示在他的计算机上运行的后台命令。我在哪里可以找到类似的东西？

谢谢你

我不知道如何找到这种脚本。感谢帮助

Answer 1

事情没那么简单，取决于很多事情。 比如恶意软件的类型是什么，它使用什么编码语言等。 有时你可以读取文件中的代码，就像它是蝙蝠或Python一样。 有时你必须使用反汇编程序。 有时它会使用复杂的技术来完成一件不那么明显的事情。 无需对此进行更多调查，我们就可以回答您的问题。 最好的选择是将其交给可以调查它的人或防病毒公司。