恶意代码检测和防范（日志取证和恶意代码取证）一、日志取证基本原理1、Windows系统在跟踪记录各种系统活动和软件功能时，会产生大量的数据文件，这种实时记录系统运行状态的文件被称为日志。日志文件的取证.....