安全运维 - Windows系统应急响应
2021-02-07 04:15
阅读：367
标签：code 生成 重装 运行 威胁 计算机系 windows系统 恢复 病毒 挖矿病毒应急 勒索病毒事件应急 网络首页图片被篡改 安全运维 - Windows系统应急响应 标签：code 生成 重装 运行 威胁 计算机系 windows系统 恢复 病毒 原文地址：https://www.cnblogs.com/AtesetEnginner/p/11396834.html
传播方式： 通过社工、钓鱼方式下载和运行了挖矿程序（邮件、IM等）
利用计算机系统远程代码执行漏洞下载、上传和执行挖矿程序、
利用i算计Web或第三方软件漏洞获取计算机权限，然后下载和执行挖矿程序、
利用弱密码进入系统，下载和执行挖矿程序
执行Web页面的挖矿JS脚本
挖矿程序特点：
CPU、GPU、内存利用率高；
网络会连接一些矿工IP，可以通过威胁情报获取
挖矿程序应急目的
找出入侵原因
找到挖矿程序并删除
勒索病毒特点
各种数据文件和可执行程序生成奇怪的后缀名；
明显的提示，要交赎金
勒索病毒应急目的
如果是重要数据，交付赎金恢复数据；
找到入侵原因，排查同类漏洞，并进行加固（一般是重装）
文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：安全运维 - Windows系统应急响应
文章链接：http://soscw.com/index.php/essay/52014.html
文章标题：安全运维 - Windows系统应急响应
文章链接：http://soscw.com/index.php/essay/52014.html
评论
亲，登录后才可以留言！