Windows 紧急响应 - Gray Pigeon 远程控制木马 - 紧急背景

历某今天刚入职公司，拿到公司电脑后准备下载一些接下来工作中要用的办公软件，他就去某度上直接搜索，由于刚入职，兴奋的他并没有仔细看是否为官方下载，下载下来后也是无视风险双击安装，但是他发现安装完成后，安装包自动消失，且在电脑上也没有对应的程序可启动，他这时候意识到可能是中病毒木马了，喊来安全人员竹某来帮他排查一下。
竹某了解情况后开始下面的应急操作。