安全文章 基于AD Event日志实时检测GPO后门 01、简介在一些勒索病毒的案例中,我们可以看到这样的案例,攻击者通过域控组策略下发勒索病毒加载脚本,从共享服务器下载并执行勒索病毒样本,从而导致内网大规模范围内的病毒感染事件。在域控这种中央集权系统,... 10月30日12 views评论组策略 计划任务 阅读全文