经营厅号段计算监控和记载安全事情；其间Agent为受控主机也被称为客户端，Server为操控节点也被称为C2服务端；两边的通讯是经过DNS地道A/TXT记载进行指令的分发与指令履行后的回传。 在试验设置中，运用内网的虚拟机作为Agent，而Server运用国外的VPS，与VPS的IP绑定的域名为fengrou2019.club。 Job是SQL服务器署理履行的指令行序列。 可能会侵略很多的动作，包括发动SQL业务、指令行运用、Microsoft ActiveX脚本、Integration服务包、剖析服务指令和查询，以及PowerShell脚本。 跟着勒索工业的敏捷发展壮大，经过环绕数据加密，数据走漏，乃至欺诈等中心元素打开的 *** 勒索类型也是千姿百态。 *** 勒索具有匿名性、隐蔽性、快捷性等特色，深受黑产喜爱。 其间典型的勒索病毒作案施行进程如下，一次完好的勒索或许触及5个人物（一人或许充任多个人物）。 MY_DEFAULT_FILTER

第五、用不到的功用一概封闭，比方会员、谈论等，假如没有必要统统在后台封闭。