![如何检测调用域名的可执行文件/文件](https://linux22.com/image/752646/%E5%A6%82%E4%BD%95%E6%A3%80%E6%B5%8B%E8%B0%83%E7%94%A8%E5%9F%9F%E5%90%8D%E7%9A%84%E5%8F%AF%E6%89%A7%E8%A1%8C%E6%96%87%E4%BB%B6%2F%E6%96%87%E4%BB%B6.png)
我正在尝试跟踪调用域 (URL) 的应用程序/文件。我运行了 Process Monitor 和 Wireshark,发现 SVCHost.exe 是罪魁祸首。
但是,我无法找到哪个文件请求 svchost.exe 通过 UDP 进行连接。
SVC命令行显示如下:
C:\Windows\System32\svchost.exe -k 网络服务
图像路径也指向以下目录。
执行程序
我怎样才能找到这一切背后的确切文件?P
我正在尝试跟踪调用域 (URL) 的应用程序/文件。我运行了 Process Monitor 和 Wireshark,发现 SVCHost.exe 是罪魁祸首。
但是,我无法找到哪个文件请求 svchost.exe 通过 UDP 进行连接。
SVC命令行显示如下:
C:\Windows\System32\svchost.exe -k 网络服务
图像路径也指向以下目录。
执行程序
我怎样才能找到这一切背后的确切文件?P