前言就是勒索病毒的防治因为这是2023年的课程不知道现在有没有最新的方法可以解密这个工具问了ai说没有解密提高正题没有办法可以解密因为很难解密只能做好防护这节课听了玩了拓展最近的成果就是挖证书站我找到了一个最新的方法搜小程序那就是在官网上搜这样就可以找他的归属了防止厂商不认地址国家认证的可以的每天厂商不收就从这个地方挖应该收的我看了厦门大学控股100%https://beian.miit.gov.cn/#/学到了真的拓展2在看一篇漏洞报告吧但是今天的任务不对是总体的任务应该是找工作了我一直觉得写文章能提升我的知识技能挖洞技巧等所有技巧因为我白天不会去想这些事情不会思考这些问题只有当我写博客的时候我才会去将这些问题都想一边嘻嘻应急响应只知道清理后门程序等挖矿程序其他还不知道清理流程说实话也不太清楚1、内存持续升高服务器响应迟钝2、排查有程序在运行放到微步查询判断是挖矿程序3、 清理正在运行程序4、排查定时任务启动项等5、就是进行系统加固密码换成强密码关闭不必要的端口服务器层面进来的6、如果是web层面的话就要检测是否上传webshell等后门文件进行排查然后加固