说明linux windows入侵检测报告.pdf

2.1.1、了解现状 了解目前什么情况：  文件被加密？  设备无法正常启动？  勒索信息展示？  桌面有新的文本文件并记录加密信息及 方式？ 如果确认有以上某种症状处理方式 ➜➜➜ 【马上隔离】 （1） 确认是否可断网[拔网线]？，要么马上做网络隔离，防止 其它主机！ （2） 未开机的机器➜➜➜ 【拔网线】➜【排查加固】➜【接入网络】 （3） 转向[临时处置办法]