Windows实操

一. 防御视⻆：⽊⻢排查⼿段

1.⾃带⼯具排查

（1）进程排查

任务管理器（Ctrl+Shift+Esc）：查看运⾏进程，重点关注

陌⽣进程名称（⽆明确软件关联）

占⽤CPU/内存异常的进程

进程路径异常（如在C:\Windows\Temp等临时⽬录）

msinfo32：Win+R→输⼊msinfo32→软件环境→正在运⾏任务，查看进程完整路径和启动命令

（2）⽹络连接排查

命令：netstat -ano（查看所有⽹络连接、端⼝、PID）,重点关注

ESTABLISHED状态：与陌⽣IP的连接（可能是⽊⻢回连攻击机）

LISTENING状态：异常端⼝的监听（可能是⽊⻢开放的控制端⼝）

关联进程：通过PID定位进程→tasklist | findstr "PID号"（如tasklist | findstr "1234"）

（3）服务排查

图形化⽅式：Win+R→输⼊services.msc→查看服务列表，重点关注

状态为"运⾏中"但未知的服务

启动类型为"⾃动"且⽆明确⼚商信息的服务

命令⾏⽅式：net start（查看所有运⾏中的服务）