不用外部工具 教你快速检查电脑是否中毒 (不用外部工具的电脑)

从事应急响应工作几年之后,我认为总结一份快速确定 计算机 是否被感染木马和病毒的“方法论”是十分有用的。这显然不是那么简单的,可我却发现感染几乎存在于所有不复杂的攻击中,如果你执行了以下检测,便可发现存在感染并快速杀掉它。 所有这些事情都可以由一个建立于Windows命令行功能的管理员命令提示符完成。

不用外部工具,教你快速检查电脑是否中毒 IT业界 第1张

1、WMIC启动项(WMIC Startup Items)

Windows已经有一个非常强大的工具——WMIC,在以下几种方式中较容易为你的调查建立启动项。只需打开一个命令提示符,然后输入【wmic startup list full】。这是一个真实的例子,猜一下哪个 项目 不属于其中,会是本地\临时文件夹吗?是的。如果你知道应该在列表中的东西以及一般正常运行的位置,你就能在这里暂停,通常这都非常简单。找到程序,然后在malwr.com或者VirusTotal上查找它的散列,看看它有没有感染了其他什么,然后删除。

不用外部工具,教你快速检查电脑是否中毒 IT业界 第2张

2、DNS缓存(DNS Cache)

打开命令提示符,并输入【ipconfig/displaydns】。看看这些待反测的区域,有没有任何的异常现场?在VirusTotal或者其他地方寻找他们解析的 域名 及IP,看是否有与之相连的样本。如果有,那么你肯定被感染了。这里有一个现成的例子:

不用外部工具,教你快速检查电脑是否中毒 IT业界 第3张

3、WMIC进程列表(WMIC Process List)

这是WMIC另一个受欢迎的项目,输入【wmic process list full|more】,或者更紧凑但是更长的输出【wmic process get description,processed,parentprocessid,commanline/format:csv.】。寻找在奇怪地方运行的东西或者恶意、随机、名称怪怪的程序。

不用外部工具,教你快速检查电脑是否中毒 IT业界 第4张

4、WMIC服务列表(WMIC Service List)

如果你不清楚自己在寻找什么,那这个用起来可能比较困难。但是检测方便并且容易通过路径或者exe名称发现恶意 软件 。格式与其他的相似,或者你也可以得到更具体“get”版本。输入【wmic service list full| more】或者【wmic service get name,processid,startmode,state,status,pathname /format:csv】。这里有个小例子展示了只有服务名称和路径的情况

不用外部工具,教你快速检查电脑是否中毒 IT业界 第5张

5、WMIC工作列表(WMIC Job List)

这是个看起来最不可能发现任何东西的项目,因为绝大多数恶意软件都不用jobs,但是在例如MPlug的一些版本中,是很容易检测出的。输入【wmic job list full】,你能够获得一个【没有可用实例】的回执,这就意味着没有已安排的项目在执行。

莫忘记基础,如果IP是 谷歌 或者stealyourbanknumber.su.【netstat -abno】的,输出可能需要搜索来查看,即使这样可以还是寻找奇异的外部站点端口号码,如25、8080、6667等等。

Netstat控制如下:

-a 显示所有连接和监听端口-b 显示参与创建每个连接或者监听端口的可执行文件-n 以数字形式显示地址和端口号码-o 显示拥有的每个与链接相关的进程ID7、批处理文件版本

用一种简单可重复的方式完成这些WMIC东西并生成一份报告,怎么样呢?我已经有了。把东西都丢到一个批处理文件中,然后设置一个主机名参数,你甚至能够在全网中使用它——获得其他计算机的适当权限,方便进行远程评估。

这个脚本可以让你更清楚的了解HTML格式的输出,其中包括了你从 电脑 中获取的信息:

wmic /node:%1 computersystem get model,name,username,domain /format:htable > c:\triage-%1.htmlwmic /node:%1 startup list full /format:htable >> c:\triage-%1.htmlwmic /node:%1 process get description,processid,parentprocessid,commandline /format:htable >> c:\triage-%1.htmlwmic /node:%1 service get name,processid,startmode,state,status,pathname /format:htable >> c:\triage-%1.htmlwmic /node:%1 job list full /format:htable >> c:\triage-%1.html

来源: 松松科技 QQ/微信:lusongsong7

代理松松云可增加3个业务 帮您快速开拓市场,吸引用户了解详情
全局中部横幅
童装货源批发

59ds.com猎货网已入驻7000+童装厂家,汇海量一手童装货源,一件起批一件代发,面向全国童装厂家、卖家提供原材供应-设计开款-批发拿货-店铺代运营-物流代发-售后退换等全链路的供应服务。

西安板式换热机组,西安集中监控展示,西安球墨铸铁管,西安空调源热泵,西安水处理系统设备,西安无负压供水设备,西安高效管壳式换热器,西安冷却塔,西安落地式膨胀定压机组,西安换热机组配件,西安水地源热泵,西安冷凝水回收装置

西安鸿瑞机电工程设备有限公司专业从事暖通空调设备、冷却设备、水处理系统设备、效管壳式换热器、工业自控、无负压供水设备、机械加工自动生产线的集成、销售、技术服务与施工为一体的综合性公司。

手机游戏,安卓手机游戏,苹果手机游戏

11度游戏网是国内最热门最好玩的手游下载平台,为玩家推荐新款手机游戏免费下载,热门的手游排行榜,最近好玩的手机游戏攻略,手机游戏,安卓手机游戏,苹果手机游戏。11度游戏网是您查找最新手游的最佳选择!

FALECE梵力时

FUJI手表FALECE手表FALECE梵力时手表FUJIMATE富士手表FUJITIME手表FUJIMATE手表富士机械表世界名表进口手表创意手表订制手表经典手表十大名表品牌名表劳力士手表欧米茄帝驼飞亚达天王表浪琴手表天梭手表百达翡丽江诗丹顿

压力变送器

天长市正业测控仪表有限公司是一家集设计_研发_生产和销售于一体的变送器厂家;主要产品有:压力变送器,差压变送器,单晶硅变送器,液位变送器等,广泛应用于石油开采-火力发电-矿山机械设备等行业.

家教网

爱家教是专业深圳家教网,家教行业知名品牌,十年用爱心服务家教老师与家长,师资包括在读大学生、专业家教老师、专职老师等,家教科目包括语言|乐器|其它等

开心一刻,笑话大全,爆笑经典笑话,冷笑话,资讯杂谈

开心一刻,笑话大全,爆笑冷笑话精选,经典笑话尽在幽默笑话大全!海量笑话内容每日定时更新,给您带来更多快乐。更有资讯杂谈,了解广泛资讯内容。

双螺栓管夹

河北龙坤管道设备有限公司严格按照国家标准及相关标准生产:双螺栓管夹,三孔短管夹,重型双螺栓管夹,双排螺栓压紧管卡,U型螺栓带角钢,焊接横担,管卡横担,立管焊接单板,立管焊接双板,弹簧支吊架、风门、防水套管、过滤器、管道视镜、人孔、管托、管卡、弯头、三通、异径管、法兰、双金属合金管件、防腐保温钢管及管件、耐磨钢管及管件、衬四氟补偿器、衬四氟软接头、衬四氟短管等产品。

合成树脂瓦

咨询北京、无锡、苏州、佛山、成都合成树脂瓦价格,合成树脂瓦厂家就找无锡海纳建材科技有限公司。产品采用耐候性ASA树脂配合PVC树脂高温强拉复合而成,远销湖南、湖北、福建、云南、江西等省份地区。全国销售专线:13812062568

斑马ERP

斑马ERP是一款免费跨境电商ERP系统软件,深度对接亚马逊Amazon,日本乐天Rakuten,雅虎Yahoo,趣天Qoo10,Shopify,店匠Shoplazza,TikTok,Fordeal,Coupang,WooCommerce等跨境电商平台及独立站,致力于解决跨境电商卖家痛点,帮助跨境电商卖家更加灵活高效地处理跨境电商业务,帮助跨境卖家实现多平台多店铺高效运营。

全局底部横幅