2024网络信息安全应急响应Windows应急手册.docx

《2024网络信息安全应急响应Windows应急手册.docx》由会员分享，可在线阅读，更多相关《2024网络信息安全应急响应Windows应急手册.docx（74页珍藏版）》请在优知文库上搜索。

1、应急响应培训WindOWS应急WindOWS手工检查项WindOWS检查工具目录contents手工检查项总结8 .进程检查9 .安装包检查）10 .服务检直飞iwBBi12 .日志第J13 .内存检查J12.网络检查K3.账户检查4.操作记录检直卜5.启动项检意卜6.计划任务检查7.防火墙检查msimfo32值月户名%SystemRootsystem32cmd.exeNOC:ProgramFileWWptOPenJDWdk8A23209.2WindOWS_NTCPython3ScriptsVCPython37VCProgramFi.;C:UsersHarveyAppData1.ocalPro

2、gram$MiG.WN-UQACO.COM;.EXE；.BAT：.CMD;.VBS;.VBE;JS：JSE：.WSF;.W.AMD64I11tel64Family6Model165Stepping2,Genuine.6a502%SystemRoot%system32WindowsPowefShe*%SystemRoot%TEMP%USERPRO111.EAppData1.ocalTempNTAUTHOR1.%USERPRO111.EAppData1.ocalTempWIN1.1QACO.%SystemRoot%TEMP%USE三OH1.E%AppData1.ocalTempNtauthori.

3、%USERPROFI1.E%AppData1.ocalTempwinuqaco.SYSTEM%SystemRoot%3C:BVTBinTe$t$Vnstallpackagecsilogfile.iogGWdowssystem32cmd.exeMicrosoftUindows版本6.1.76911版权所有c2009MicrosoftCorporation偎所有权利OC：MherSMlarVeyC：MJsersHareyil1、“系统检查项W)三E)W)觎（三）Ji叶硬件邮ComSpec通组件FPNOHOSTCHECKIJAVA.HOMENUMBEROFPROCESSORSISi胸触月酗正函泡OS

4、PathPath朦的麟PATHEXT朋PR0SS0R.ARCH11ECTUREPROGSSoRjdentifierPROasSOR.1.EVE1.O1.E醐照OaSSORFEvIqoNWindows福SmPSModuIePathTEMPTEMPTEMPTMPTMPTMPUSERNAMEwindirWindowSKadng-flagsWindOWSJradngJogfiIe商：造型:Si统理系系系处:值：中:置:ItK用用二录置设需最-能目：修总理位罢：财SnWM需存存嚣诙序版OW目麓法：内的内内内文奥程hzOSnd统动类区理面：言补01302UMware,Inc.UMwareUirtualPl

5、atforn64-basedPC安装了2个处理器。01：Intel64Family6Model165Stepping2GenuineIntel02：Inte164Pamilv6Mode1165Stepping2GenuineIntelPboeniTecbnoIogies1.TD6.00,20197Z29C：XWindowsC：Windowssstem32DeuIceMIarddiskUoIunelNh-Cn；中文中国）zh-cn；中文中国）U+,.人.：IntelPRO/1000MTNetworkConnection法提名：丢地连袭启用DHCP:是DHCP服务器：192.168.8.1IP地址

6、01：192.168.8.178C022：fe80:：81b0：8cb4：be84：f846：Mic*osoft1.oopbackAdapter连接名:Npcap1.oopbackAdapter启用DHCP:是DHCP服务器：255.255.255.255IP地址E012：169.254.202.20402：Fe80：d488三b576e3dd：caccC：XUsersXHa*Mesysteninfo系统”检查项Minra系统”检查项WirdOWSSef,er2K3forxW-basedSyStCTS(KB4O12598;WindwsServer20G3,Vindonetstat-abnoIfindstr*1.ISTENINGTCP0.