一次挖矿木马病毒排查过程

兰眼发现该机器与挖矿网站有通讯。通知用户进行查杀。电话得知北京刘工不方便，咱们商讨后由咱们代为安装火绒和rdpguard软件。web 通过查杀，将RAR病毒处理后，截止到11:15，已经没有了病毒表现。安全 可是使用火绒再次扫描系统，依旧发现有文件映像劫持。大致意思是图片文件扩容属性运行taskmgr.exe。 那么什么是映像劫持呢？ 什么是映像劫持 也许你曾遇到过这种状况：不管你将软件安装在什么

>>阅读原文<<