ZONE.CI 全球网

文档记录了Solar2026年7月月赛应急响应靶场的挖矿事件处理过程。通过日志分析发现FRP映射的RDP登录，定位挖矿程序路径及矿池地址。清除步骤包括删除注册表自启动项、计划任务和系统服务，并获取对应flag。提供了可操作的清除命令和验证方法。

文档记录了Solar2026年7月月赛应急响应靶场的挖矿事件处理过程。通过日志分析发现FRP映射的RDP登录，定位挖矿程序路径及矿池地址。清除步骤包括删除注册表自启动项、计划任务和系统服务，并获取对应flag。提供了可操作的清除命令和验证方法。

该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法的具体检测命令、异常特征判断标准及排查优先级，例如注册表Run键路径检查、隐藏计划任务XML解析、WMI事件过滤器特征识别等实战技巧。文档强调结合路径合法性、数字签名、触发条件等要素进行综合研判，并给出P0-P3级响应优先级指导。

文档记录了Solar2026年7月月赛应急响应靶场的挖矿事件处理过程。通过日志分析发现FRP映射的RDP登录，定位挖矿程序路径及矿池地址。清除步骤包括删除注册表自启动项、计划任务和系统服务，并获取对应flag。提供了可操作的清除命令和验证方法。

该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法的具体检测命令、异常特征判断标准及排查优先级，例如注册表Run键路径检查、隐藏计划任务XML解析、WMI事件过滤器特征识别等实战技巧。文档强调结合路径合法性、数字签名、触发条件等要素进行综合研判，并给出P0-P3级响应优先级指导。

文档记录了Solar2026年7月月赛应急响应靶场的挖矿事件处理过程。通过日志分析发现FRP映射的RDP登录，定位挖矿程序路径及矿池地址。清除步骤包括删除注册表自启动项、计划任务和系统服务，并获取对应flag。提供了可操作的清除命令和验证方法。

文档记录了Solar2026年7月月赛应急响应靶场的挖矿事件处理过程。通过日志分析发现FRP映射的RDP登录，定位挖矿程序路径及矿池地址。清除步骤包括删除注册表自启动项、计划任务和系统服务，并获取对应flag。提供了可操作的清除命令和验证方法。

文章总结： 该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法

文章总结： 本文剖析银狐木马的进程注入技术与多阶段攻击链，涵盖无文件攻击及签名伪造手段。提出静态分析、动态监控及内存取证的综合排查方法，并给出隔离断网、终端查杀

文章总结： 文档介绍了Windows注册表自启动项分类及原理，详细讲解了涉及文件路径获取与注册表操作的核心WindowsAPI。附带C++代码演示了如何通过移动

文章总结： 文档介绍了Windows系统中mmc.exe(事件查看器)的一个安全技巧，通过修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Mi

前言
前段时间看了3gstudent师傅的文章,这篇文章中提到使用Logon Scripts实现登陆时运行脚本，同时有一定的免杀效果。复现的过程中我发现这种方法

前言
前段时间看了3gstudent师傅的文章,这篇文章中提到使用Logon Scripts实现登陆时运行脚本，同时有一定的免杀效果。复现的过程中我发现这种方法

分析排查介绍
分析排查是指对windows系统中的文件、进程、系统信息、日志记录等进行检查。查看windows系统中是否有运行异常的情况。主要目的在于保护windows系统的安全。0x01 开机启动文