一次手动查杀永恒之蓝病毒木马文件

在日常运维中，有一天发现我们深度威胁设备报出“MS17-010 - Remote Code Execution - SMB (Request)”日志，很显然，这个电脑是被植入永恒之蓝病毒了，不断往外面发目标端口是445的包。现在表演手动查杀病毒木马文件。

1、在CMD窗口下，输入如下命令：netatst –ano | findstr “445”，找出相关进程号，其中SYN_SENT状态，很显然，该电脑被感染永恒之蓝病毒了。

2、找出相关进程号对应的进程，在cmd下输入tasklist | findstr 20164，看看是哪个进程产生该数据包：

3、打开任务管理器，找到相应的进程，先打开文件位置，然后结束进程。

4、找到文件位置，将文件永久删除

5、在CMD下，再次输入netstat –ano | findstr “445”，确认再无SYN_SENT状态的网络状态。

6、至此，永恒之蓝病毒文件就被查杀完成。

一次手动查杀永恒之蓝病毒木马文件相关推荐

Wannacry(永恒之蓝)病毒
一.Wannacry(永恒之蓝)病毒 2017.04-05 1)一种"蠕虫式"的勒索病毒软件,大小3.3MB,勒索病毒肆虐. 2)由不法分子利用NSA(美国国家安全局)泄露的危险漏 ...
永恒之蓝病毒事件所引发的运维安全行业新思考
一.NSA "永恒之蓝" 勒索蠕虫全球爆发 2017年5月12日爆发的 WannaCry勒索病毒肆虐了全球网络系统,引起各国企业和机构极大恐慌.而这次受害最严重的是Windows系 ...
记一次windows 2008 R2 SP1中永恒之蓝病毒的处理过程
问题描述:win2008 R2服务器发现不停重启,蓝屏,蓝屏界面如下图.各种百度,不知问题何解. PAGE_FAULT_IN_NONPAGED_AREA (50) 解决步骤:利用windbg工具分析d ...
对于Wannacry“永恒之蓝”病毒查看自己电脑是否安全
对于window7 及以上系统只要正常更新过微软补丁就不会感染,微软早在2017年3月已得到相关消息所以及时打好补丁. 那如何查看自己电脑已打过补丁呢?MS17-010 网址为https://tec ...
“永恒之蓝”勒索病毒安全事件应急指导手册（附工具包）
相关说明北京时间2017年05月12日,安恒信息监测到黑客利用NSA黑客武器库泄漏的"永恒之蓝"工具发起的网络攻击事件:大量服务器和个人PC感染病毒后被远程控制,成为不法分子的比 ...
WannaCrypt(永恒之蓝) down.bddp.net
今天win机器进程出现大量 powershell.exe,把cpu占满100%,打开任务管理器看到如下信息: powershell -nop -w hidden -ep bypass -c " ...
反黑风暴·记一次遭遇 SSDP DDoS 和 EternalBlue（永恒之蓝）攻击经历
反黑风暴·记一次遭遇 SSDP DDoS 和 EternalBlue(永恒之蓝)攻击经历前言故事一:SSDP DDoS 故事二:EternalBlue(永恒之蓝) 总结参考作者:高玉涵时间: ...
【重要预警】“永恒之蓝”漏洞又现新木马组成僵尸网络挖矿虚拟货币
WannaCry和UIWIX勒索软件在全世界掀起了轩然大波,但是利用"永恒之蓝"漏洞进行攻击的却不止这两个恶意软件.今日,亚信安全中国病毒响应中心发现了利用"永恒之蓝&q ...
永恒之蓝和震网病毒复现
永恒之蓝 1.打开msf 2.漏洞编码查找 search ms17_010 使用:use auxiliary/scanner/smb/smb_ms17_010 靶机探测:set rhosts 192. ...

一次手动查杀永恒之蓝病毒木马文件

一次手动查杀永恒之蓝病毒木马文件相关推荐

最新文章

热门文章