qq_50765147的博客

简介勒索病毒，是一种电脑病毒，主要以邮件、程序木马、网页挂马等形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密（90%无法解密），必须拿到解密的私钥才有可能破解；勒索病毒通常使用非对称和对称加密算法组合的形式来加密文件（https采用这种算法），绝大部分勒索病毒均无法通过技术手段破解，一般无法溯源，危害巨大。

应急响应数据恢复事件判断临时处置禁止使用U盘、移动硬盘对未感染的主机进行隔离，打补丁信息收集与分析获取样本信息文件排查（加密文件有什么，exe文件不会加密）进程排查日志排查事件处置断网隔离重装打补丁事件防御加固防御（购买设备，如流量监控设备）事件处置网络排查netstat -ano通过PID查看程序执行目录wmic process where processid=2984 get name,executablepat

最近看到一个Metasploit学习课程，总共100个章节，计划一个月左右学习完成。