https://blog.qife122.com/tags/lnk%E5%88%86%E6%9E%90/ Recent content in LNK分析 on 办公AI智能小助手 Hugo zh-cn qife Thu, 23 Oct 2025 11:49:34 +0800 https://blog.qife122.com/p/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82/ Thu, 23 Oct 2025 11:49:34 +0800 https://blog.qife122.com/p/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82/ <h1 id="windows事件响应勒索软件痕迹分析">Windows事件响应：勒索软件痕迹分析</h1> <p>我最近阅读了FalconFeeds关于Qilin勒索软件的文章；由于我长期从事DFIR咨询工作，并处理过大量勒索软件事件，这类标题的文章总能吸引我的注意。我从不假定自己了解一切，事实上，我对其他调查人员基于自身研究提供的见解非常感兴趣。因此，这类文章总能引起我的关注。</p>