svchost 記憶體的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

數位鑑識工具日誌之關聯分析研究

為了解決svchost 記憶體的問題，作者王柏凱 這樣論述：

數位鑑識，是在網路犯罪中，搜查蛛絲馬跡以追查到犯罪者。而數位鑑識困難的地方在於數位鑑識者必須根據不同的目的使用不同的鑑識工具，因此執行一次數位鑑識往往需要執行很多的工具；而這些工具執行的步驟繁瑣。而在執行工具的過程中，往往需要解讀每個工具所產生的結果日誌檔以做為下一個步驟的依據。然而現有工具除了缺乏整合外，其產出結果不易理解。面對日益複雜的攻擊事件，組織企業對於數位鑑識的需求日益增加。然而數位鑑識需要專家經驗以及大量的時間。因此如何快速並且正確的收集日誌檔並且分析可疑電腦為數位鑑識所面臨的挑戰。本研究透過各種角度以及工具的檢驗，在受害者電腦端收集資料。此系統將針對可行系統做五個面向的分析，其

分別為異常網路連線、異常瀏覽紀錄、異常系統變更、異常檔案檢查、異常程序檢查。而本研究最後會提供一個整合型鑑識工具，數位鑑識專家系統對於受害電腦進行分析以期望可以快速並且正確的執行數位鑑識工作。關鍵字：數位鑑識(digital forensics)，事件調查工具(incident inves-　　　　　tigation tools)，資訊安全(information security)

偵測以注入惡意DLL檔案之惡意程式研究

為了解決svchost 記憶體的問題，作者張子敬 這樣論述：

進階持續性攻擊(APT)一直以來都是令組織集團、企業等相當頭痛的議題，針對特定對象設計專屬的攻擊策略，駭客透過各種不同的手法入侵受害者的主機，利用精巧的攻擊竊取具機密性、敏感性等資料造成企業組織損失。常見的技術是透過DLL Injection或是PE Infection來達到躲藏的目的。APT攻擊的潛伏期平均為一年半，有的甚至超過三年以上。現今防毒軟體大部分採取特徵偵測的技術，雖然可以達到極高的偵測率，但是此方法的缺點在於唯有當防毒軟體的資料庫建立好自己的特徵碼後，才能有效的偵測有害的惡意程式，而駭客僅須透過修改部分程式碼便能夠產生獨一無二的病毒，使得主機以及系統在偵測到病毒前都有很大的機會

已經遭受到感染。本研究的目的是要找出潛在的DLL注入以及感染的PE檔案，為了找尋惡意程式，會從兩個角度去偵測惡意行為，分別是動態的記憶體檢測以及擷取應用程式使用的API和它所在的記憶體位置當作特徵值進行分析。本研究透過三種方法來檢測系統是否遭受駭客汙染；分別是透過動態記憶體模組的檢測，把應用程式呼叫的模組中的路徑進行比較來判斷是否遭受到DLL Injection。而靜態方面，DLL Injection需要透過特殊的API進行，因此透過敏感的API呼叫來判斷是否為惡意程式。透過API間記憶體位置和可執行檔中的RVA Import Table重複性來判斷應用程式是否受到駭客感染，僅需檢測受感染的宿

主便能偵測受感染的檔案。有別於特徵偵測的被動更新資料庫的方法，藉由以上方法可以在第一時間搶救受害者的系統降低組織、企業的損失。