前面的故事：小白有一天启动某个程序的时候，提示了一个事情：程序无法启动，端口号被占用。这就要看看，这是哪个程序进程占用的。看看是否有必要给kill掉。第一种常用方法：往常，小白都是直接使用绿色小工具解决的，CurrPorts（cports.exe 本文使用版本号：v2.
在终端中输入命令:netsh interface portproxy add v4tov4 listenport=445 connectaddress=999.999.999.999 connectport=4452。在终端中输入命令:netstat -an | findstr 445，此时445端口应在监听中。
不法分子首先探测RDP 端口开放情况，通过爆破 RDP 弱口令连接受害机，远程投递勒索病毒恶意文件。同时会修改桌面壁纸，在系统重启后无法进入桌面，而是直接跳转到一张图片以及一封名为 Restore-My-Files.txt 勒索信，要求用户登录暗网缴纳赎金，一般情况下，通过 RS
