由于公司受到勒索病毒及一些远程控制病毒攻击，在杀毒软件不能正常查杀的情况下怎样知道全网有多少用户受到威胁，通过行业一些专业机构给出的处理方法，经验证，通过DNS日志分析是一个很好的排查手段，下面对本次排查过程进行分析，希望可以帮助到大家。
1.勒索病毒和远程控制病毒特征分析
通过网上收集，勒索病毒和远程控制病毒运行会访问特定域名，仅作为示例：
本文介绍了在杀毒软件无法有效应对勒索病毒和远程控制病毒时，如何通过DNS日志分析进行排查。首先，分析了病毒特征域名，接着讲述了开启DNS日志分析，然后使用Java开发日志解析程序，从大量日志中找出受感染电脑。尽管300M的日志解析耗时20分钟，但找到了实际感染案例。最后，提出了自动化和实时监控的改进方案。
最低0.47元/天 解锁文章
20
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
