勒索病毒特征即磁盘文件被加密，一旦完成勒索过程则无法恢复文件，因此这类病毒以预防为主，安装杀毒软件并做好主机防黑工作及时打补丁，对重要文件要及时隔离备份1.了解现状第一时间了解目前什么情况：文件被加密...
01月11日15 views评论勒索病毒
勒索软件
勒索病毒详解+处置流程
01月11日15 views评论勒索病毒
勒索软件
01月11日15 views评论勒索病毒
勒索软件
勒索病毒应急响应与自救
一、什么是勒索病毒 勒索病毒是一种新型多变的电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加...
01月10日12 views评论勒索病毒
应急响应
攻防演练之防守溯源思路
Windows信息收集
0x00： 前言 本机信息包含：操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享会话等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量安装的。...
01月07日29 views评论会话
信息
溯源思路总结
溯源思路总结 溯源分析可以揭示攻击者在网络中的行动路径，通过分析攻击过程中的各个环节，包括入侵点、传播方式、横向移动路径等，可以了解攻击者是如何进入系统、获取权限以及传播恶意活动的。 高质量的溯源分析...
01月07日24 views评论ip
域名
webshell网络安全应急响应
Webshell通常指JSP、ASP、PHP 等网页脚本文件形式存在的一种服务器可执行文件，一般带有文件操作、命令执行功能，是一种网页后门。攻击者在入侵一个网站后，通常会将 Webshell 后门文件...
01月07日34 views评论webshell
脚本
九维团队-青队（处置）| 《事件响应和计算机取证》之为不可避免的事件做好准备（四）
前言本文为《Incident-Response-&-Computer-Forensics》（事件响应和计算机取证-第三版）书籍的翻译稿。因整体篇幅较长，将会在本公众号拆分为多篇推送。为保证内容...
01月06日15 views评论九维团队
事件响应
计划任务的攻防战 | Window 应急响应
0x00 简介 一些安全研究员发现，通过修改创建的计划任务的注册表，同时删除计划任务文件，可以完全隐藏计划任务，并且执行不受影响大家想了解相关技术，可以查看以下文章https://mp.weixin....
01月06日29 views评论powershell
应急响应
计划任务执行由谁决定 ｜ Windows 应急响应
0x00 简介 由于 Windows 不开源，而 Windows 的某一项服务可能受多个配置项影响，所以很多研究员通过逆向的方式，分析服务调用过程，推测执行流程，例如 https://mp.weixi...
01月04日167 views评论注册表
计划任务
通用型漏洞的应急响应
【应急响应】黑客入侵应急响应分析手工排查
Author: sm0nk@猎户攻防实验室 行文仓促，不足之处，还望大牛指正。 1 事件分类 常见的安全事件： 1.Web入侵：挂马、篡改、Webshell 2.系统入侵：系统异常、RDP爆破、SSH...
01月04日263 views评论alt
ls
记一次门罗币挖矿病毒处置
背景：某客户被政务服务中心通报中了挖矿病毒，要求进行处置现场处置：1，发现通报的是一台CENTOS系统的服务器，发现有大量占用CPU资源的进程kheiper，看到这个进行直接就知道是门罗币的挖矿了，2...
01月03日30 views评论virustotal
挖矿病毒
63