双脉冲后门检测

0

如何检查Windows机器是否正在运行双脉冲后门？我检查了几台机器并且防病毒是最新的，MS17-010 Patch也已安装，但SIEM报告称机器已被感染。

windows 
— RomeoCharlie
source
1
你确定你的SIEM没有给你一个误报吗？
— mtak
我想是的......我正在进行一些测试来证明这一点..
— RomeoCharlie
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.