一次挖礦木馬病毒排查過程

蘭眼發現該機器與挖礦網站有通訊。通知用戶進行查殺。電話得知北京劉工不方便，咱們商討後由咱們代爲安裝火絨和rdpguard軟件。web 通過查殺，將RAR病毒處理後，截止到11:15，已經沒有了病毒表現。安全 可是使用火絨再次掃描系統，依舊發現有文件映像劫持。大致意思是圖片文件擴容屬性運行taskmgr.exe。 那麼什麼是映像劫持呢？ 什麼是映像劫持 也許你曾遇到過這種狀況：不管你將軟件安裝在什麼

>>阅读原文<<