恶意进程定位

可使用内部威胁主机定位工具 - 虚拟转发器（简称 VA）来实现内网机器的定位，进行分析、溯源和清理工作。该工具可作为 DNS 服务器插件的方式安装，或者独立安装并接入 DNS 日志或者旁路流量。