記錄一次惡意軟件排查

一、前言 前些天有監測出服務器裏有一臺虛擬機正在掃描445端口。很多蠕蟲病毒都是通過445端口傳播的，2017年的永恆之藍也是通過445傳播的，所以感覺事情會比較嚴重。 二、前期處理 因爲那臺虛擬機上面沒有什麼用來監測掃描的軟件，初步懷疑可能是虛擬機被人黑了。此時用遠程桌面連接上去千萬別把磁盤掛載上去，免得有些病毒會直接傳到本機去。我用的是vmware連接上去。 第一步：斷網 在網絡設置中把網卡禁

>>阅读原文<<