公司装有防护软件eset,有一台流水线的机器告警中了驱动人生木马病毒。
公司派了桌面部门的同事过去处理，竟然搞不好，然后我部门老大叫我过去看看，我本身就是做渗透测试，应急这一块实在没经验。
跪求一份驱动人生木马处理的流程文档啥的，或者有啥好处理的工具推荐。
中毒机器的系统好像是win7。
明天惶恐。。。

工具很多吧 火绒剑 雪特 autoruns 等等
这个记得是白加黑 分析下dll加载咯

win系统比较好处理，首先就是准备一下应急响应的几个软件包，然后先看下相关主机上面永恒之蓝是不是补了，先利用进程分析工具看下进程里面有没有异常，通过进程查找主程序名，根据主程序名，去网上搜下看看是病毒什么版本的，然后根据病毒释放的主模块去查找相关文件，然后再kill掉进程。然后再看看计划任务里面有没有相关异常，如果有异常就删掉。最后就是手工删掉主程序和文件。然后升级补丁包，用抓包软件在看下有没有异常了，所有过程基本上就结束了。还有最简单的方法，就是用专杀工具杀一下。

公司装有防护软件eset,有一台流水线的机器告警中了驱动人生木马病毒。
公司派了桌面部门的同事过去处理，竟然搞不好，然后我部门老大叫我过去看看，我本身就是做渗透测试，应急这一块实在没经验。
跪求一份驱动人生木马处理的流程文档啥的，或者有啥好处理的工具推荐。
中毒机器的系统好像是win7。
明天惶恐。。。

工具很多吧 火绒剑 雪特 autoruns 等等
这个记得是白加黑 分析下dll加载咯

win系统比较好处理，首先就是准备一下应急响应的几个软件包，然后先看下相关主机上面永恒之蓝是不是补了，先利用进程分析工具看下进程里面有没有异常，通过进程查找主程序名，根据主程序名，去网上搜下看看是病毒什么版本的，然后根据病毒释放的主模块去查找相关文件，然后再kill掉进程。然后再看看计划任务里面有没有相关异常，如果有异常就删掉。最后就是手工删掉主程序和文件。然后升级补丁包，用抓包软件在看下有没有异常了，所有过程基本上就结束了。还有最简单的方法，就是用专杀工具杀一下。