tliursc的博客_PowerShell GUI,WindowsUpdate,安全_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 25年5月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

又被挖矿，求解决方案

运气好得不得了，又被挖矿了，而且这次完全没有头绪。简单说下目前掌握的信息。1.父进程是svchost.exe-knetsvcs。父进程svchost启动的挖矿进程是svchost.exe。指向的地址是http://91.121.2.76:80直接在浏览器中访问的话能看到pool.minexmr.com030418onlineid11010002.杀进程不起作用，过一会会自动启动。3.杀毒扫不出任何

svchost
xmrig
wmixml.dat
原创 2018-04-12 14:36:57 9056 阅读 3点赞 1评论

Html+JS+PowerShell打造Web版AD管理系统（二）

最近发现gihub上早已有人把powershell的restfulwebapi做好了，而且是自宿主的owin。比上次用到的httplistener健壮许多。貌似还是支持job，runspace的。https://github.com/DimensionDataCBUSydney/PowerShell.REST.API过程其实比较简单，html不用变，js只需要把拼装webapiurl的地方修改下就

跨域
owin
powershell
原创 2018-03-14 16:50:55 8376 阅读 3点赞 3评论

一次应对PowerShell+WMI挖矿攻击的记录

新年伊始，所在公司运气值飙升，受到了powershell挖矿攻击，占cpu75%，而且传播速度很快，大有泛滥之势。看进程都是混淆过的代码。以前都靠的杀毒软件，这次都不好用了，趋势完全没反应，360在被攻击时才有提示，但提示的是cmd.exe，而且只有部分机器装了360。杀软指不上了，看来只能自己手动了，不过没有类似经验，真有点不知何从下手。好在有点powershell的功底，第一步，先解析了下混淆

PowerShell
WMI
原创 推荐 2018-02-11 11:25:29 10000+阅读 8点赞 3收藏 6评论

PowerShell安装exe文件

转自头条号：凯凯运维soft.exe/sAll/msi/norestartALUSERS=1EULA_ACCEPT=YES成功安装了AdobeReader

PowerShell
exe
安装
install
soft
转载 2018-01-23 15:41:26 10000+阅读 2点赞

AD环境下，KB3139398、KB4054517、SP1更新失败的解决办法

Windows7KB3139398Windows10KB4054517AD环境下，上面两个更新失败，经过多次尝试发现，原来是因为GPO中对USB端口禁用造成的。禁用USB的GPO会修改usbstor.inf,usbstor.pnf的安全权限设置，把权限都删除掉，改成继承自inf文件夹，然后再重启，就可以正常安装了。一定要保证重启的时候，权限没有被GPO更新回去。

更新
KB3139398
KB4054517
原创 2018-01-17 13:58:48 4909 阅读 2点赞

WPF+PowerShell制作单机版应用

我接触到的PowerShellGUI化工具制作有三种方式一.Web-------------B/S架构二.WPF------------C/S架构三.WinForm-------C/S架构一.Web详见我的另一篇http://blog.51cto.com/640006/2059918二.WPFWPF介绍，可以参考http://liutiemeng.blog.51cto.com/120361/916

WPF
XAML
PowerShell
原创 精选 2018-01-12 10:19:30 4994 阅读 3点赞 1收藏 1评论

Html+JS+PowerShell打造Web版AD管理系统 （一）

QQ群里的Evan童鞋分享了一个利用Flask调用PowershellAPI实现的运维管理系统。可惜现在该分享被删除了。很喜欢，所以也依样画葫芦做了一个。后来发现豆子同学实现了一个django的，http://blog.51cto.com/beanxyz/1979809原理其实都一样，主要就是用Django/Flask框架，Bootstrap做前端，然后后台python调用PowerShellAP

PowerShell
Html
Web
原创 2018-01-11 17:07:24 10000+阅读 3点赞 2收藏 3评论

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯