應急響應-----Windows系統排查（學習筆記）

** 1.windows應急響應事件分類 ** Windows 系統的應急事件，按照處理的方式，可分爲下面幾種類別： 病毒、木馬、蠕蟲事件 Web 服務器入侵事件或第三方服務入侵事件 系統入侵事件，如利用 Windows 的漏洞攻擊入侵系統、利用弱口令入侵、利用其他服務的漏洞入侵，跟 Web 入侵有所區別，Web 入侵需要對 Web 日誌進行分析，系統入侵只能查看 Windows 的事件日誌。 網

>>阅读原文<<