现阶段网络安全行业发展火爆，认知网站的发布，让终端安全简单明了，网络安全管理技术可

应用认知网站即时把握漏洞终端设备、漏洞业务、网站攻击、业务网络部状况、业务接入状况等数

据，对互联网的网络安全状况更为把握，对网络问题的解决更有着积极性。但把握互联网的状况后

，有的网络安全管理技术却会对漏洞服务器状况展开怀疑——觉得终端设备没有问题，有应用过杀

毒软件展开杀毒，并没有发现问题。当碰到这一些的现象时，不仅要找出让网络安全管理技术心服

口服的直接证据；与此同时要安排自个得话术，以最认真细致得话术同技术人员交流，这样才可以

更佳的处理问题。不然等着的则是被投诉举报……

 

 

调查取证深入分析之怎样证实中了木马病毒
 

 

说到调查取证深入分析，一般给人的感受是非常容易，只需找出木马程序，木马病毒文件格式、和

业务等就可以了；大部分状况下这一些方法是行得通的，倘若碰到例外会怎么办呢？这我将调查取

证深入分析分成2个方面：详细框架的木马病毒调查取证和非详细框架的木马病毒调查取证，本次

首要介绍非详细框架的木马病毒调查取证。注解：这儿的调查取证深入分析只对于木马病毒相近和

病毒的特征，也只并不会寻找木马病毒造成的伤害；调查取证之大，而己能够 全线贯通，仅说我

之能。另一个也不会讨论机器设备是怎样遭到病毒攻击。最先我说明一下什么叫详细框架的木马病

毒调查取证和非详细框架的木马病毒调查取证：详细框架的木马病毒调查取证：指该病毒是详细的

，框架和功能模块是详细的，未遭到人工服务和杀毒软件的清除；非详细框架的木马病毒调查取证

：指遭到人工服务清除或杀毒软件杀毒，但因为未清除彻底，造成 有着木马病毒的一部分特点，

杀毒软件没法看到。
 

 

详细框架的木马病毒调查取证，这儿我罗列木马病毒为WannaM巴伯挖矿病毒，该病毒的特征展

现强，非常容易分辨。特点如下所示：特点1：发生下列文件格式及文件目录，特点2：发生2个

spoolsv.dll系统进程，特点3：发生很多445端口接入post请求，特点4：遭到攻击的机器设备在

多次重复蓝屏死机环节，这也是详细框架的木马病毒调查取证，根据之上数据，我们可以确定该

病毒是挖矿勒索3.0挖矿病毒，这样的话除去这一些特点这些，也有其他的的特点能够表明他是

挖矿勒索3.0木马病毒，如根据清查服务信息、注册表文件等。因而详细框架的木马病毒调查取证

非常容易，根据病毒特征、文件格式、系统进程、业务等能够 分辨该病毒信息，确定木马病毒预

处理也比较简单，可人工、可杀毒软件，看个人兴趣爱好。