5小时前
当EDR缺席，Windows能靠什么溯源？
突发 NDR告警，内网一台终端主机持续解析已知恶意域名。你登录上机，找到了木马进程，你想知道木马怎么进来的，用户到底做了什么。