记录一次恶意软件排查

一、前言 前些天有监测出服务器里有一台虚拟机正在扫描445端口。很多蠕虫病毒都是通过445端口传播的，2017年的永恒之蓝也是通过445传播的，所以感觉事情会比较严重。 二、前期处理 因为那台虚拟机上面没有什么用来监测扫描的软件，初步怀疑可能是虚拟机被人黑了。此时用远程桌面连接上去千万别把磁盘挂载上去，免得有些病毒会直接传到本机去。我用的是vmware连接上去。 第一步：断网 在网络设置中把网卡禁

>>阅读原文<<