收费文档：主机排查与日志分析要点。
告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
社会工程结合恶意附件/链接的入侵链路，以及邮件网关、终端防护与安全意识对策。
发生勒索后的沟通、隔离、评估备份可用性与重建优先级。
入侵后期常见的痕迹清理手段（概念）以及集中日志、只追加存储、时间线重建等方法。
VIP 教程：安全日志、计划任务、服务、注册表 Run 键等排查要点。
账号、进程、定时任务、启动项、网络连接与日志的快速排查顺序。
准备、识别、遏制、根除、恢复、总结——可落地的 IR 流程框架。
