https://blog.qife122.com/tags/%E8%BF%9B%E7%A8%8B%E5%88%86%E6%9E%90/ Recent content in 进程分析 on 办公AI智能小助手 Hugo zh-cn qife Fri, 17 Oct 2025 22:25:03 +0800 https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E6%95%85%E9%9A%9C%E6%8E%92%E6%9F%A5%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Fri, 17 Oct 2025 22:25:03 +0800 https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E6%95%85%E9%9A%9C%E6%8E%92%E6%9F%A5%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="神秘软件自动更新故障排查技术指南">神秘软件自动更新故障排查技术指南</h1> <h2 id="问题描述">问题描述</h2> <p>用户报告在Windows 11家庭版系统中遇到未知软件尝试自动更新的问题。更新尝试总是失败并显示“解包错误”的提示信息，但错误消息未提供任何具体线索。系统已安装TrendMicro安全软件。</p> https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E7%B2%BE%E9%80%9Aauditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ Wed, 08 Oct 2025 18:40:29 +0800 https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E7%B2%BE%E9%80%9Aauditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ <h1 id="linux威胁检测实战精通auditd与进程树分析">Linux威胁检测实战：精通Auditd与进程树分析</h1> <h2 id="任务1引言">任务1：引言</h2> <p>随着人工智能、云计算和物联网的兴起，Linux系统变得比以往更加普及。然而，大多数Linux安全漏洞仍然始于常见且广为人知的初始访问技术。在本实验环境中，您将探索如何使用在&quot;SOC Linux日志记录&quot;课程中学到的日志源来检测这些技术。</p> https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%85%A5%E9%97%A8%E6%8E%8C%E6%8F%A1auditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ Mon, 06 Oct 2025 18:02:15 +0800 https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%85%A5%E9%97%A8%E6%8E%8C%E6%8F%A1auditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ <h1 id="linux威胁检测1掌握auditd与进程树分析">Linux威胁检测1：掌握Auditd与进程树分析</h1> <h2 id="任务1介绍">任务1：介绍</h2> <p>随着人工智能、云计算和物联网的兴起，Linux系统比以往任何时候都更加流行。然而，大多数Linux安全漏洞仍然始于常见且众所周知的初始访问技术。在本实验环境中，您将探索如何使用在&quot;SOC Linux日志记录&quot;课程中学到的日志源来检测这些技术。</p> https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E6%8E%8C%E6%8F%A1auditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ Sun, 05 Oct 2025 02:48:29 +0800 https://blog.qife122.com/p/linux%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E6%8E%8C%E6%8F%A1auditd%E4%B8%8E%E8%BF%9B%E7%A8%8B%E6%A0%91%E5%88%86%E6%9E%90/ <h1 id="linux威胁检测实战掌握auditd与进程树分析">Linux威胁检测实战：掌握Auditd与进程树分析</h1> <h2 id="任务1介绍">任务1：介绍</h2> <p>随着人工智能、云计算和物联网的兴起，Linux系统变得比以往更加流行。然而，大多数Linux安全漏洞仍然始于常见且众所周知的初始访问技术。在本实验环境中，您将探索如何使用在&quot;Linux Logging for SOC&quot;课程中学到的日志源来检测这些技术。</p> https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E5%A4%B1%E8%B4%A5%E6%8E%92%E6%9F%A5%E5%85%A8%E8%BF%87%E7%A8%8B/ Thu, 02 Oct 2025 20:44:51 +0800 https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E5%A4%B1%E8%B4%A5%E6%8E%92%E6%9F%A5%E5%85%A8%E8%BF%87%E7%A8%8B/ <h2 id="问题描述">问题描述</h2> <p>用户Opey606在Windows 11家庭版系统中遇到未知软件反复尝试自动更新但始终失败的问题。错误提示显示“解包错误”，但未提供具体线索。系统已安装TrendMicro安全软件。</p> https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E5%A4%B1%E8%B4%A5%E6%8E%92%E6%9F%A5%E6%8C%87%E5%8D%97/ Sat, 06 Sep 2025 13:18:16 +0800 https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98%E8%BD%AF%E4%BB%B6%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E5%A4%B1%E8%B4%A5%E6%8E%92%E6%9F%A5%E6%8C%87%E5%8D%97/ <h3 id="问题描述">问题描述</h3> <p>用户Opey606在Windows 11家庭版系统中遇到未知软件反复尝试自动更新但失败的情况，错误提示为“解包错误”。该用户已安装TrendMicro安全软件，但无法通过错误信息确定具体是哪个软件触发更新。</p>