单项选择题

很多木马使用域名作为通信地址,请问通常分析木马的通信域名最有效的方法是:()

A.用wireshark抓包,过滤出dns协议的数据包
B.动态调试跟踪获取通信域名
C.使用netstat命令查看网络连接
D.使用ipconfig /displaydns命令查看域名缓存

微信扫码免费搜题