0x01 排查过程 异常进程发现：usrbin.sshd[kworker95] 在开机启动中发现： tmp下的异常文件 异常的网络连接 使用lsof的时候发现返回

今天 CrowdStrike Falcon 的 Sensor 更新之后，内核驱动文件 csagent.sys 导致全球大面积用户的 Windows 系统出现蓝屏。CrowdStrike 是位于美国加利福尼亚州森尼韦尔的电脑安全技术公司，提供