#
最近，一種利用Powershell的挖礦病毒在企業網絡中頻繁爆發，該病毒其利用了WMI+Powershell方式進行無文件***，并長駐內存進行挖礦。Powershell的挖礦病毒具備無文件***的高
文件: D:\臨時工作\QQ密碼暴力查看器.vbe 大小: 474 字節 修改時間: 2017年11月25日, 12:41:46 MD5: 324556EAF0A76E322E6CD15C9AAB5D
殺毒軟件發現svchost.exe病毒，病毒目錄是c:\windows\temp，這個文件是仿系統進程，可通過tasklist.exe /svc ｜findstr “svchost.exe”查找描述列
先簡單聊聊這兩天比特幣事件：時間：2017-05-12 08:00起風險：電腦只要聯網，有445端口隱患，就有可能中比特幣病毒，然后數據被加密，勒索不少錢財。影響范圍：Windows ALL。（微軟甚
一、yum 安裝法1) 安裝epel源yum -y install epel-release2) 安裝clamd yum -y install clamd3) 更新病毒庫freshclam4） 進行病
1 斷開網絡（從物理上斷開，可以拔掉網線）2 數據備份3 Windows用戶建立防火墻的入站規則，阻止445端口連接Win7、Win8、Win10的處理流程1）、打開控制面板-系統與安全-W
1、趨勢科技全新安裝后進行測試；2、使用EICAR進行測試，關于EICAR可以到百科查看具體的介紹；3、將下面這行代碼復制到單獨的文本文件中，然后將該文件命名為 EICAR.COM；X5O!
隨著技術的發展，數據的備份方案給我們提供了很多選擇，大公司的數據會選擇大硬盤或磁帶去備份數據，個人的數據備份可以選擇移動設備，如移動硬盤、U 盤、光盤、網絡盤（基于云計算的一種服務），所以，目前還是有
摘要：本文首先會解釋一下到底什么是"冠狀病毒"，以及殺死"冠狀病毒"的方法。然后會利用Python實現一個"冠狀病毒"傳播仿真器，來演示一下為何“不出門“ +“瘋狂建醫院”會間接殺死病毒（動態模擬了從
