incaseformate传播与复现 安全文章

incaseformate传播与复现

一、事件说明2021-01-13日一种名为incaseformat的蠕虫在国内爆发,该蠕虫执行后将删除被感染计算机所有非系统软件,蠕虫设定的下一次删除时间为1月23日,建议各用户做好U盘防护及查杀工作...
阅读全文
【Windows】日志删除恢复 安全闲碎

【Windows】日志删除恢复

一、修改日志长度,伪删除通过上次的介绍,大家已经知道windows日志真正的存储在数据块中的事件记录中,目前有一种删除方法是通过修改日志事件记录的长度,导致从系统看的话类似记录被删除。我们看以下这个例...
阅读全文
【Windows日志】结构解析 安全闲碎

【Windows日志】结构解析

在以往对Windows日志认知中,我们都认为Windows系统是不支持删除指定某条日志的情况,如果要抹除入侵痕迹只能清空全部日志,这样做的话,其实被入侵、攻击用户很容易发现问题,但是如果能做到只删除某...
阅读全文
记一次Windows下的应急过程 安全文章

记一次Windows下的应急过程

一、概述在一个夜黑风高的夜晚,正在酣眠突然手机响起,电话那头传来了同事焦急的声音。某用户服务器被入侵了,需要进行调查取证,但是关键数据已经被运维人员删除,需要我们协助处理一下……作为一个经验的(上了年...
阅读全文