判断题 Windows日志中ID为529的事件是登录成功之后产生的。

判断题 免杀的核心思想在于破坏特征，这个特征可能是木马的特征码，也可能是行为特征。

判断题 如果mysqld是以普通帐户mysql运行，那么攻击者通过MySQL自身的漏洞远程溢出攻击后获得是mysql账户权限；如果mysql以root帐号权限运行，攻击者则可获得系统root超级用户权限，完全控制系统。