windows日志取证和恶意代码取证

一、日志取证基本原理1、 Windows系统在跟踪记录各种系统活动和软件功能时，会产生大量的数据文件，这种实时记录系统运行状态的文件被称为日志。日志文件的取证在Windows取证方