应急响应-----Windows系统排查（学习笔记）

**git 1.windows应急响应事件分类 ** Windows 系统的应急事件，按照处理的方式，可分为下面几种类别：github 病毒、木马、蠕虫事件 Web 服务器入侵事件或第三方服务入侵事件 系统入侵事件，如利用 Windows 的漏洞攻击入侵系统、利用弱口令入侵、利用其余服务的漏洞入侵，跟 Web 入侵有所区别，Web 入侵须要对 Web 日志进行分析，系统入侵只能查看 Windows

>>阅读原文<<