当前位置： 首页 > news >正文

【勒索病毒应急响应流程】

news 文章来源：https://blog.csdn.net/weixin_43072508/article/details/141440421 2025/5/10 11:48:11

概述

不同应急事件响应方式不同，建议大家阅读以下案例，解决自己当前的困扰，当然也可以根据自己的经验对文章进行补充和修正，欢迎在评论区留言。

案例1

事件概述

某安服团队接到某政府部门的远程应急响应求助，要求对被勒索服务器进行排查分析并溯源。

排查溯源

1、应急人员对被感染的服务器进行排查分析，通过加密文件确认感染了VoidCrypt勒索病毒。

2、对服务器A（IP：x.x.x.6）进行日志分析，发现该日志中存在大量用户名口令爆破痕迹，通过登陆行为分析发现，内网服务器B（IP：x.x.x.4），于一天前成功远程登录服务器A，新建账户Administrat0r，并上传黑客工具，对内网进行扫描。

3、对服务器B进行日志分析发现，服务器B的日志中存在大量来自服务器C(IP: x.x.x.24)的暴力破解记录，爆破成功后服务器C远程登录服务器B, 并新建账户Administrat0r，上传黑客工具，再次对内网进行扫描。

4、对服务器C进行日志分析发现，该日志中存在大量来自公网IP的暴力破解行为和爆破成功的记录，查看主机进程发现存在FRP代理程序，询问该运维管理员得知，运维人员为了方便运维管理，将3389远程桌面端口代理到了公网。

经过一系列排查分析，最终确认攻击者首先利用服务器C对外开放的3389端口对用户名和密码进行暴力破解，并成功获取服务器C的控制权，进而以服务器C作为跳板，对内网进行小规模扫描爆破获取服

相关文章：

【勒索病毒应急响应流程】

概述 不同应急事件响应方式不同，建议大家阅读以下案例，解决自己当前的困扰，当然也可以根据自己的经验对文章进行补充和修正，欢迎在评论区留言。 案例1 事件概述 某安服团队接到某政府部门的远程应急响应求助，要求对被勒索服务器进行排查分析并溯源。 排查溯源 1、应…...

编程日记 2024/8/23 9:50:09

C ++初阶：C++入门级知识点

目录 🌞0.前言 🚈1.C输入输出 🚈2.缺省参数 🚝2.1全缺省参数 🚝2.2半缺省参数 🚈3.函数重载 🚝3.1参数类型不同 🚝 3.2参数个数不同 🚝3.3参数类型顺序不同 ​…...

编程日记 2024/8/23 9:49:08

php中如何高效地实现一个函数以判断给定日期是否位于多个预定义的时间范围内，同时确保代码的可读性、可维护性和性能优化

背景信息： 我有一个包含多个时间范围的数组，每个时间范围由起始日期和结束日期组成（目前以字符串形式给出），例如： $ranges [[start > 2023-01-01, end > 2023-03-31],[start > 2023-06-01, end …...

编程日记 2024/8/23 9:48:07

存在重复元素 II（LeetCode）

题目 给你一个整数数组 nums 和一个整数 k &#xff0c;判断数组中是否存在两个 不同的索引 i 和 j &#xff0c;满足 nums[i] nums[j] 且 abs(i - j) < k 。如果存在&#xff0c;返回 true &#xff1b;否则&#xff0c;返回 false 。 解题 """ 时间复杂度…...

编程日记 2024/8/23 9:46:04

认知杂谈21

今天分享 有人说的一段争议性的话 I I 自在之“坏”&#xff1a;真实自我的绽放 在社交场合中&#xff0c;听到“他不是个好人”这句话可能会让人惊讶&#xff0c;但其实被贴上“坏人”标签的人往往敢于跳出规则框架&#xff0c;展现真实自我。他们不做表面和谐的牺牲品&am…...

编程日记 2024/8/23 9:43:02

2024前端面试题-工程化篇

1.webpack&#xff08;模块打包工具&#xff09;五大核心 Entry入口&#xff0c;Output定义输出路径和命名规则&#xff0c;Loader模块转换器&#xff0c;Plugin扩展插件&#xff0c;Mode模式&#xff08;Webpack使用相应模式的配置&#xff09; 2.谈一谈你对Loader和Plugin的…...

编程日记 2024/8/23 9:40:35

【附源码】Python ：PYQT界面点击按钮随机变色

系列文章目录 Python 界面学习&#xff1a;PYQT界面点击按钮随机变色 文章目录 系列文章目录一、项目需求二、源代码三、代码分析3.1 导入模块&#xff1a;3.2 定义App类&#xff1a;3.3 构造函数&#xff1a;3.4 初始化用户界面&#xff1a;3.5 设置窗口属性&#xff1a;3.6 …...

编程日记 2024/8/23 9:38:33

[Qt][QSS][下]详细讲解

目录 1.样式属性0.前言1.盒模型(Box Model) 2.常用控件样式属性1.按钮2.复选框3.单选框4.输入框5.列表6.菜单栏7.注意 1.样式属性 0.前言 QSS中的样式属性⾮常多&#xff0c;不需要都记住&#xff0c;核⼼原则是⽤到了就去查 ⼤部分的属性和CSS是⾮常相似的 QSS中有些属性&am…...

编程日记 2024/8/23 9:36:30

RAII在实现webserver这个项目中是怎么体现的？起到了什么作用

在WebServer项目中&#xff0c;RAII&#xff08;Resource Acquisition Is Initialization&#xff0c;即资源获取即初始化&#xff09;是一种重要的资源管理策略&#xff0c;它主要通过智能指针、锁、文件句柄等对象的生命周期来管理资源的分配和释放。RAII在WebServer项目中的…...

编程日记 2024/8/23 9:35:29

QT下显示自己派生的QWidget界面（提升为）

在实际开发过程中&#xff0c;我们可能有这样的需求&#xff0c;自己绘制一个仪表盘界面&#xff0c;然后将其贴到主界面上方。 这个时候就会用到“提升为”这个功能&#xff0c;该功能目的是将QWidget提升为自己派生的QWdiget子类&#xff0c;具体操作为&#xff0c;在主界面…...

编程日记 2024/8/23 9:32:26

jvm监控工具一览

下面是对 BTrace、JAD、JMAP、JSTAT、JSTACK、JINFO 以及 MARK 工具的比较表&#xff1a; 工具/属性功能适用场景使用难度是否侵入式是否需要重启 JVMBTrace动态跟踪和监控 Java 应用程序性能分析、故障排查、日志收集、安全监控中等无侵入式否JAD反编译 Java 字节码文件&…...

编程日记 2024/8/23 9:29:18

使用 Visual Studio 编辑器作为 DailyNotes 的 markdown 编辑器

DailyNotes 是我使用过的最优秀的日常笔记管理工具&#xff0c;为它配置一个好的 markdown 编辑器&#xff0c;可以大幅提升效率。 除了使用 Typora 作为 markdown 编辑器&#xff0c;Visual Studio Code 也是一个非常不错的选择&#xff0c;令人惊喜的是&#xff0c;它也支持…...

编程日记 2024/8/23 9:28:08

Linux下进程间的通信--管道

关于进程间的通信 Linux进程间通信&#xff08;Inter-Process Communication&#xff0c;IPC&#xff09;是指在多个进程之间传输数据或信号的一些方法。由于Linux中的进程有各自独立的地址空间&#xff0c;因此它们不能直接访问对方的内存。为了实现进程间的通信&#xff0c;…...

编程日记 2024/8/23 9:27:00

【算法】汉诺塔、顺序查找和二分查找法、冒泡排序、插入排序、选择排序

1 时间装饰器 2 汉诺塔 3 顺序查找和二分查找法 4 冒泡排序 5 插入排序 6 选择排序 1 时间装饰器 import timedef cal_time(func):def wrapper(*args, **kwargs):t1 time.time()result func(*args, **kwargs)t2 time.time()print("%s running time: %s secs." % …...

编程日记 2024/8/23 9:25:53

Mac电脑遇到DNS解析失败，ip可以访问，域名无法访问

当Mac电脑遇到DNS解析失败的问题时&#xff0c;可以尝试以下几个解决方法‌&#xff1a; 1.检查网络连接‌&#xff1a;确保Mac已连接到可用的网络&#xff0c;并且网络连接正常。可以尝试重新连接Wi-Fi或使用有线连接来排除网络问题。 2.清除DNS缓存‌&#xff1a;打开终端应…...

编程日记 2024/8/23 9:24:46

走进 “星星的孩子” 的世界：理解与关爱儿童自闭症

在这个充满生机与活力的世界里&#xff0c;有一群特殊的孩子&#xff0c;他们仿佛来自遥远的星球&#xff0c;沉浸在自己的独特世界中&#xff0c;难以与外界进行有效的沟通和互动。他们是自闭症儿童&#xff0c;也被称为 “星星的孩子”。 自闭症&#xff0c;又称孤独症谱系障…...

编程日记 2024/8/23 9:23:40

【学习笔记】7、存储器、复杂可编程器件和现场可编程门阵列

可编程逻辑器件PLD复杂可编程逻辑器件CPLD现场可编程门阵列FPGA 7.1 只读存储器&#xff08;ROM&#xff09; 7.1.1 ROM的结构 ROM存储器 存储阵列 地址译码器 输出控制电路 存储阵列&#xff0c;由许多存储单元&#xff08;1bit&#xff09;组成。每次读出一组数据&…...

编程日记 2024/8/23 9:22:32

Java面试题———RabbitMQ篇

目录 1.你们项目中哪里用到了RabbitMQ 2、为什么会选择使用RabbitMQ 3、使用RabbitMQ如何保证消息不丢失 4、消息的重复消费问题如何解决的 5、如何解决消息堆积在MQ的问题 6、RabbitMQ如何保证消费的顺序性 7、RabbitMQ的延迟队列有了解过嘛 8、RabbitMQ如何设置消息过…...

编程日记 2024/8/23 9:21:25

2 种方式申请免费 SSL 证书，阿里云 Certbot

如何使用免费的 SSL 证书&#xff0c;有时在项目中需要使用免费的 SSL 证书&#xff0c;Aliyun 提供免费证书&#xff0c;三个月有效期&#xff0c;可以直接在aliyun 申请&#xff0c;搜索 SSL 证书&#xff0c;选择测试证书。 Aliyun 证书需要每三月来来换一次&#xff0c;页…...

编程日记 2024/8/23 9:19:19

49.给出一个字符串数组，实现一个算法给定一组字符串，将字母异位词组合在一起

49. Group Anagrams 题目 给定一组字符串&#xff0c;将字母异位词组合在一起。 示例: 输入: [“eat”, “tea”, “tan”, “ate”, “nat”, “bat”] 输出: [ [“ate”,“eat”,“tea”], [“nat”,“tan”], [“bat”] ] 注意: 所有输入均为小写字母。输出的顺序可以…...

编程日记 2024/8/23 9:17:05

如何制作统信UOS启动盘？

如何制作统信UOS启动盘&#xff1f; 一、下载UOS系统安装镜像二、在UOS系统环境下制作启动盘步骤一&#xff1a;准备U盘步骤二&#xff1a;打开启动盘制作工具步骤三&#xff1a;选择ISO镜像文件步骤四&#xff1a;选择安装介质并格式化步骤五&#xff1a;等待制作完成 三、在W…...

编程日记 2024/8/23 9:15:54

Conda命令

查看当前有哪些虚拟环境 conda env list创建&#xff08;删除&#xff09;一个新的虚拟环境 conda create --name test1 python3.8 conda env remove --name test1进入和退出一个环境 conda activate test1 conda deactivate列出当前包安装的包 conda list安装包 conda in…...

编程日记 2024/8/23 9:14:45

perl——获取数组中元素的索引

参考&#xff1a; 如何获取数组中元素的索引 如果保证所有元素都是唯一的&#xff0c;或者只有第一个索引是感兴趣的&#xff1a; my ($index) grep { $array[$_] ~~ $element } 0 .. $#array;...

编程日记 2024/8/23 9:13:34

Vector vs 数组：Java中Vector相比数组的优点

每日自动更新各类学习教程及工具下载合集 ​​https://pan.quark.cn/s/874c74e8040e​​ 在Java编程中&#xff0c;数组&#xff08;Array&#xff09;和Vector都是用于存储数据的容器&#xff0c;但它们在设计和功能上有所不同。选择使用哪种数据结构取决于具体的需求。在这…...

编程日记 2024/8/23 9:12:27

掌握步进电机控制算法：提升自动化精度的关键（代码示例）

引言 步进电机因其高精度定位、良好的控制性能和简单的驱动方式&#xff0c;广泛应用于各类自动化设备中&#xff0c;如3D打印机、数控机床和机器人等。为了实现对步进电机的精确控制&#xff0c;采用合适的控制算法至关重要。本文将详细介绍几种常见的步进电机控制算法&#…...

编程日记 2024/8/23 9:10:21

MySQL的源码安装及基本部署(基于RHEL7.9)

这里源码安装mysql的5.7.44版本 一、源码安装 1.下载并解压mysql , 进入目录: wget https://downloads.mysql.com/archives/get/p/23/file/mysql-boost-5.7.44.tar.gz tar xf mysql-boost-5.7.44.tar.gz cd mysql-5.7.44/ 2.准备好mysql编译安装依赖: yum install cmake g…...

编程日记 2024/8/23 9:09:15

RUP-系统架构师（五十六）

1在RUP中采用“41”视图模型来描述软件系统的体系结构。在该模型中&#xff0c;最终用户侧重于&#xff08;&#xff09;&#xff0c;系统工程师侧重于&#xff08;&#xff09;。 问题1 问题2 A 实现视图 B 进程视图 C 逻辑视图 D 部署视图 解析&#xff1a; RUP有 逻辑…...

编程日记 2024/8/23 9:08:01

【大模型系列篇】人工智能与智能计算的发展

&#x1f525;&#x1f525;&#x1f525; 来自 中国工程院院士、中国科学院计算技术研究所研究员 孙凝晖 第十四届全国人大常委会专题讲座上的讲稿《人工智能与智能计算的发展》 “把新一代人工智能作为推动科技跨越发展、 产业优化升级、生产力整体跃升的驱动力量&#xff0c…...

编程日记 2024/8/23 9:06:53

C++ | Leetcode C++题解之第365题水壶问题

题目&#xff1a; 题解&#xff1a; class Solution { public:bool canMeasureWater(int x, int y, int z) {if (x y < z) {return false;}if (x 0 || y 0) {return z 0 || x y z;}return z % gcd(x, y) 0;} };...

编程日记 2024/8/23 9:05:44

c++-类（中）

c-类&#xff08;中&#xff09; 一、类的默认成员函数1.1 什么是默认成员函数&#xff1f;1.2 默认成员函数有哪些&#xff1f; 二、构造函数2.1 什么是构造函数&#xff1f;2.2 构造函数的特点 三、析构函数3.1 什么是析构函数&#xff1f;3.2 析构函数的特点 四、拷贝构造函…...

编程日记 2024/8/23 9:04:35