应急一些小技巧（持续更新）

（目前经验较少，基本都是与windows相关，写的也比较乱。之后慢慢补充） 勒索病毒事件排查顺序 勒索病毒处置时，先确定文件最早加密时间点（everything），再去基于这个时间点分析日志行为和可疑文件。 定位调用dll文件的进程 有时候在使用edr查杀到恶意的动态链接库文件，删除时显示文件被占用。此时需要查询哪些程序在调用它，方法： <1>使用taskllist /m xxx.dll命令； <

>>阅读原文<<