5、WMIC工作列表（WMIC Job List）
这是个看起来最不可能发现任何东西的项目，因为绝大多数恶意软件都不用jobs，但是在例如MPlug的一些版本中，是很容易检测出的。输入【wmic job list full】，你能够获得一个【没有可用实例】的回执，这就意味着没有已安排的项目在执行。
6、Netstat
莫忘记基础，如果IP是谷歌或者stealyourbanknumber.su.【netstat -abno】的，输出可能需要搜索来查看，即使这样可以还是寻找奇异的外部站点端口号码，如25、8080、6667等等。
Netstat控制如下：
-a 显示所有连接和监听端口-b 显示参与创建每个连接或者监听端口的可执行文件-n 以数字形式显示地址和端口号码-o 显示拥有的每个与链接相关的进程ID7、批处理文件版本
用一种简单可重复的方式完成这些WMIC东西并生成一份报告，怎么样呢？我已经有了。把东西都丢到一个批处理文件中，然后设置一个主机名参数，你甚至能够在全网中使用它——获得其他计算机的适当权限，方便进行远程评估。
这个脚本可以让你更清楚的了解HTML格式的输出，其中包括了你从电脑中获取的信息：
wmic /node:%1 computersystem get model,name,username,domain /format:htable > c:triage-%1.htmlwmic /node:%1 startup list full /format:htable >> c:triage-%1.htmlwmic /node:%1 process get description,processid,parentprocessid,commandline /format:htable >> c:triage-%1.htmlwmic /node:%1 service get name,processid,startmode,state,status,pathname /format:htable >> c:triage-%1.htmlwmic /node:%1 job list full /format:htable >> c:triage-%1.html
小编推荐阅读
巫妖技能加点技能攻略指南（充分发挥巫妖技能的优势，打造一支无敌的队伍）
阅读《哈利波特魔法觉醒》肖像任务拯救攻略技巧指南（如何完成肖像任务？一步一步指导）
阅读涅槃技能加点技巧攻略秘籍（从零开始，掌握涅槃技能加点的正确方法，让你的角色更加强大！）
阅读无限螺旋出装攻略技巧指南（掌握无限螺旋装备搭配技巧，成为无敌战士）
阅读以为小主而战——《乐土》金牌打手养成计划一览大全（让你在游戏中成为最强金牌打手！）
阅读火候技能选择攻略技巧大全（宝可梦火候技能选择攻略，助你在战斗中脱颖而出！）
阅读《以最后一步第二章为例，怎样打通游戏第二章？》（掌握攻略技巧大全，轻松突破游戏难关）
阅读《明日之后》秋日森林宝箱位置探索攻略技巧大全（揭秘宝箱位置，轻松获得珍贵道具）
阅读姜子牙打野技能加点攻略与技巧大全（王者荣耀姜子牙打野出装及技能加点详解）
阅读《一起来捉妖春节活动技巧攻略指南》（尾火虎打法技巧详解，助你顺利抓妖）
阅读《暗区突围听声训练全攻略最新指南》（游戏迷必读，提升听觉技能的最佳方式）
阅读《崩坏3》鬼铠重磁暴斩解析最新（属性、技能、加点一网打尽，玩转鬼铠重磁暴斩）
阅读《鬼泣巅峰之战》铭文升级攻略技巧指南，让你的英雄更加强大！（打造超级英雄，从铭文升级开始！）
阅读
