Skip to main content

ESXi 勒索软件运行时取证与防御体系构建：基于三起真实事件的实战分析🌐 链接:

  1. ESXi 勒索软件运行时取证与防御体系构建：基于三起真实事件的实战分析

    🌐 链接: https://linux.do/t/topic/3003867

    🔍 关键词: #api

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-10-10 14:00:02
    LINUX DO
    ESXi 勒索软件运行时取证与防御体系构建：基于三起真实事件的实战分析
    作者：tzhtdx（应急响应工程师） 适用：安全研究员 / IR 工程师 / 虚拟化安全运维 ESXi 版本：6.7.0 (15160138) / 7.0.3 (18644231) / 8.0.3 (24677879) 三版本实机验证 关键词：ESXi 勒索 / 运行时取证 / vsish / ExecInstalledOnly / lsof / 版本差异 摘要 三起 ESXi 勒索事件攻击链高度一致：Horizon 漏洞 → 域横向 → vpxuser SSH → 投递加密器 → 破坏虚拟化存储…