windows病毒处置实验分享

实验环境：

1.     操作系统：win7

2.     失陷服务器远程桌面地址172.16.1.[1-33]，用户名：administrator，密码：561468

实验要求：

1.     主机一共感染了4个病毒，需要学员自行找出这四个病毒并彻底清除（找到进程、文件、维持持久项）

2.     需要学员分析windows日志找到感染原因

实验步骤：

一、主机加固：

安装WannaCry免疫工具

对操作系统进行疫苗免疫

二、处置

1.     powershell无文件挖矿处置：

检测powershellbase64编码找到一个恶意URL关闭进程、启动项，备份并删除info6.ps1文件

2.     WannaMine4.0挖矿处置：

查询CPU占用率发现有一个进程占用率非常高，找到文件并放到微云中检测是一个挖矿病毒文件，关闭进程、启动项，备份并删除WindowsProtocolHost.dll文件，最后时间修改是2009/7/14 9:14

3.     WannaCry2.0蠕虫处置：

在网络内[/1-33]

试读已结束，请付费阅读全文。

￥ 3.00 付费阅读

  本文只能试读34%,付费后可阅读全文。 

66666666666