Ho provato a cercare una risposta a questo senza alcun risultato. Mi stavo chiedendo se esistesse qualche tipo di strumento o software che registrasse tutte le operazioni che erano state fatte attraverso la linea di comando su un sistema Windows (XP o meno). Voglio essere in grado di tenere traccia di qualsiasi tipo di operazioni eseguite da un eseguibile malware identificato tramite la riga di comando.
A meno che non si installi DOSKEY o qualcosa di simile, e quindi deve trovarsi nel percorso dell'ambiente, che il malware sospetto dovrebbe utilizzare.
@ RandolphWest Potrebbe essere possibile che DOSKEY sia esattamente quello che sto cercando. Ti risponderò se funziona!
—
Sidd Singal