| 用途 | 防遗漏的核对表 |
|---|---|
| 工具 | Autoruns / 手工清单 |
导出快照
导出快照
autorunsc64.exe -accepteula -a * -s -h -c -o autoruns.csv比对事件时间：晚于入侵窗口的新增项优先深挖。
按清单逐项核对比漫游文件系统可靠：注册表自启动、服务、任务、WMI、启动目录、登录脚本逐个过。
| 用途 | 防遗漏的核对表 |
|---|---|
| 工具 | Autoruns / 手工清单 |
autorunsc64.exe -accepteula -a * -s -h -c -o autoruns.csv