标签：tasklist 查看 账号 Windows 检查 排查 进程 思路 可疑

Windows入侵排查思路

1.检查系统账号安全

Ø检查系统是否存在弱口令、可疑账号、新增账号

•1.询问管理员

•2.查看本地用户和组（cmdàlusrmgr.msc），禁用或者删除新增或者可疑账号

•3.查看隐藏账号和克隆账号

◆查看注册表HKEY_LOCAL_MACHINE\SAM\SA

◆D盾查杀M\Domains\Account\Users

2.检测异常端口

Ø检查端口连接情况，是否有远程连接、可疑连接。

•netstat -ano 查看目前的网络连接，定位可疑的ESTABLISHED

•根据netstat 定位出的pid，再通过tasklist命令进行进程定位 tasklist | findstr “PID”

Ø检查进程

•开始--运行--输入msinfo32，依次点击“软件环境→正在运行任务”就可以查看到进程的详细信息，比如进程路径、进程ID、文件创建日期、启动时间等。

标签：tasklist,查看,账号,Windows,检查,排查,进程,思路,可疑
来源： https://www.cnblogs.com/illusory---/p/15004474.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。