Windows应急事件病毒、木马、蠕虫 Web服务器入侵事件或第三方服务入侵事件 系统入侵事件 网络攻击事件（DDOS、ARP、DNS劫持等）通用排查思路获知异常事件基本情况 发现主机异常现象的时间点和发现者 异常现象 受害用户的应急举措 异常原因 可能的入侵思路 可能存在的痕迹获取Windows基本信息 机器名称 操作系统版本 OS安装时间 启动时间 域名 补丁安装情况 计算机的详细信息检查相关日志 Windows日志位置： Windows 2000/Server20...