×
多选题
某主机感染了“银狐”木马（SilverFox），需要进行应急响应。以下哪些操作是正确的？
A
立即断开网络连接，防止横向渗透或数据外传
B
使用杀毒软件全盘扫描，尝试清除恶意程序
C
直接重启系统，以终止木马进程
D
检查系统日志、进程、启动项、计划任务、浏览器历史记录和下载记录等，分析木马行为和入侵途径
答案解析
正确答案：ABD
解析：
银狐木马是一种基于C2（命令与控制服务器）的远程控制木马，通常通过钓鱼邮件、仿冒网站、恶意软件捆绑等方式传播。感染了银狐木马需要第一时间断开网络连接，防止横向渗透或者数据外传，使用杀毒软件（EDR等）进行全盘扫描，尝试清除恶意程序，同时配合检查系统日志、进程、启动项、计划任务、浏览器历史记录和下载记录等，分析木马行为和入侵途径。若未清除银狐木马的持久化机制，直接重启系统仍有可能被计划任务、启动项等拉起木马继续实施恶意行为，且会丢失内存中的攻击痕迹。
相关知识点：
主机染毒应急，断网查记录清毒
题目纠错
杨杨的题库
相关题目
单选题
党的二十届三中全会指出，健全（），完善综合和分类相结合的个人所得税制度，规范经营所得、资本所得、财产所得税收政策，实行劳动性所得统一征税。
单选题
党的十八大以来，我国人权事业取得的历史成就不包括（）。
单选题
《关于延续实施残疾人就业保障金优惠政策的公告》（财政部公告 2023年第8号）执行期限自2023年1月1日起至2025年12月31日。（ ）
单选题
财政部制定的《2023年政府收支分类科目》，将城镇垃圾处理费修改为生活垃圾处理费。（ ）
单选题
当国际市场原油价格低于国家规定的成品油价格调控下限时，缴纳义务人应按照汽油、柴油的销售收入缴纳油价调控风险准备金。（ ）
单选题
自2018年4月1日起,残疾人就业保障金征收标准上限,由当地社会平均工资的3倍降低至1倍。（ ）
单选题
排污权出让收入纳入一般公共预算，统筹用于污染防治。（ ）
单选题
排污权出让收入属于政府非税收入，全额上缴中央国库，纳入中央财政预算管理。（ ）
单选题
用人单位遇不可抗力自然灾害或其他突发事件遭受重大直接经济损失，可以申请减免残保金；因资金困难，可以申请缓缴残保金。（ ）
单选题
油价调控风险准备金的缴纳义务人为中华人民共和国境内生产、委托加工和进口汽油、柴油、润滑油等成品油生产经营企业。（ ）
