應急響應-----Windows系統排查（學習筆記）

**git 1.windows應急響應事件分類 ** Windows 系統的應急事件，按照處理的方式，可分爲下面幾種類別：github 病毒、木馬、蠕蟲事件 Web 服務器入侵事件或第三方服務入侵事件 系統入侵事件，如利用 Windows 的漏洞攻擊入侵系統、利用弱口令入侵、利用其餘服務的漏洞入侵，跟 Web 入侵有所區別，Web 入侵須要對 Web 日誌進行分析，系統入侵只能查看 Windows

>>阅读原文<<