攻防演练 | 分享一次应急处置案例

📝

内容提要

本文描述了一次在HVV期间的应急处置流程，作者通过抓包分析发现用户主机被钓鱼植入木马病毒，通过计划任务加载恶意DLL文件实现隐匿C2地址，最终成功清除病毒。

🏷️

标签

HVV 应急处置 恶意DLL文件 木马病毒 计划任务